Privacy Notice
1 Objective and Responsibility
2 Processing of your personal data through our online services
2.3 “One for all” Customer Account
2.7 Preference List (only APP)
3 Sharing personal data with third parties
1.Objective and Responsibility
This Data Privacy Statement is to inform you about the nature, scope and purpose of UNIFREE DUTY FREE İŞLETMECİLİĞİ A.Ş.’ ("Unifree”, “we”, “us”) processing of personal data in the Unifree webshop and the unifree APP.
The data controller for the processing is UNIFREE DUTY FREE İŞLETMECİLİĞİ A.Ş. (Büyükdere Caddesi Bengün Han No:107/8, Gayrettepe/Beşiktaş İstanbul, Turkey)
2. Processing of your personal data through our online services
As Unifree, we attach importance to the protection of your personal data and would like to inform you about the method, purpose and legal grounds for processing your personal data, to whom and for what purpose your personal data may be transferred and your rights under the relevant law within the scope of the Personal Data Protection Law No. 6698 (“KVKK”) and the European Union General Data Protection Regulation No. 2016/679 (“GDPR”).
2.1 Processing of Logfiles
When visiting our website, personal data is automatically transmitted by the user's terminal device; this includes the name of the website accessed, file, date and time of access, amount of data transferred, notification of successful access, browser type and version, the user's operating system, referrer URL (the previously visited page), IP address and the requesting provider.
Legal basis
The processing of this information is based on our legitimate interest according to Art. 6 (1) (f) of the GDPR and Art. 5 (2) (f) of the KVKK in ensuring the smooth set-up of the connection and in ensuring the security of the processing (e.g. for the prevention and investigation of cyber-attacks) pursuant to Art. (5) (f) of the GDPR and Art. 5 (2) (ç) of the KVKK.
Retention period
The log files are automatically anonymized at the end of the session.
2.2 Cookie Consent Management
We use cookies, pixels and similar other technologies (collectively referred to as “cookies”), including those from third parties, which we need to operate the website and to monitor performance (“essential cookies”) and to display personalized advertising (“marketing cookies”). For the purpose of recording and documenting your consent to the use of cookies, we use the Usercentrics Consent Management Platform (CMP).
Usercentrics stores opt-in/opt-out and timestamp, device and browser information and anonymized IP address in the local storage of your browser so that your individual settings are saved for further visits to our website and the consent field is not displayed again each time.
For more information about the cookies used and to manage your preferences, visit our CMP at the following link: User Centrics
Legal basis
The legal basis for our processing of your personal data is according to Art. 6 (1) (c) of the GDPR our obligation to comply with Telecommunications Digital Services Data Protection Act (TDDDG) and our legitimate interest pursuant to Art. 6 (1) (f) of the GDPR, and Art. 5 (2) (f) of the KVKK for essential cookies. Our legitimate interest lies in the efficient management of consent data and optimizing user experience. For marketing cookies, we rely on your explicit consent according to Art. 5 (1) of the KVKK.
Retention period
The consent data (consent given and withdrawal of consent) will be stored for one year, provided that there are no legal obligations to retain data.
2.3 “One for all” Customer Account
You need a personal account to be identified and to access certain Unifree services such as the Unifree X Me loyalty program or the Unifree mobile app. An account also provides a convenient way to use our Click & Collect service, but Click & Collect orders are also possible as a guest without an account. In order to open a Click & Collect account, you must join the loyalty program. For the above purposes, we process first and last name, Salutation, country, E-mail address and the password you have chosen. Providing your date of birth and telephone number within registration is only optional.
You may review and change the information we have stored about you in your account or delete your account at any time.
Legal basis
The legal basis for processing is Article 6(1)(f) of the GDPR and Art 5 (2) (f) of the KVKK. Out legitimate interest lies in providing a better user experience, fraud prevention and IT-security.Retention period
Your personal data will be stored as long as your account is active.
2.4 Pre-Order processing
You must be in possession of a valid flight ticket in order to pre-order from us. Therefore you will be asked to provide your flight number, flight date, departure airport and arrival airport at checkout to verify your eligibility to order. After submitting your cart , you will receive a pickup ticket with your order ID and your name. For this purpose we process your account data or the information you provided (such as your flight information) when proceeding as a guest.
Legal basis
The legal basis for our processing of your personal data is the initiation of a sales contract Art. 6 (1) (b) of the GDPR and Art. 5 (2) (c) of the KVKK.
Retention period
Your order history will be kept as long as your account is active. If you have ordered as a guest, we will delete your personal data when the purpose for which it was collected no longer applies. No flight data is stored.
2.5 Pre-Order history
If you have created an account, we store your webshop pre-order history to provide you with an excellent customer experience. Pre-Order history offers you a convenient way to reorder your favorite products and enables us to recommend our customers similar products and related promotions (e. g. tastings) based on previous orders. Your pre-order history can be viewed in your account (webshop and APP).
Legal basis
The legal basis for storing your pre-order history is our legitimate interest pursuant to Art. 6 (1) (f) of the GDPR and Art. 5 (2) (f) of the KVKK. Our legitimate interest is to create customer satisfaction in order to boost our business.
Recommendations will only be generated and used for our newsletter if marketing consent has been provided. You may revoke your marketing consent at any time with future effect.
Retention period
Your pre-order history will be kept as long as your account is active. If you have ordered as a guest, we will delete your personal data when the purpose for which it was collected no longer applies
2.6 Abandoned Cart
If you have created an account and have not completed your pre-order, you may receive a reminder email from us, provided you have given us marketing consent.
Legal basis
The legal basis for our processing of your personal data is your explicit consent, obtained in accordance with Art. 6 (1) (a) of the GDPR and Art. 5 (1) of the KVKK. You may revoke your marketing consent at any time with future effect.
Retention period
As long as your account is active and you have not completed your pre-order or removed your products, your abandoned card will be retained.
2.7 Preference List (only APP)
If you have an account, you will have the opportunity to select your preferred product categories during the APP installation process. Your choice will affect the product recommendations on the webshop home page.
Legal basis
The legal basis for storing your preferences is our legitimate interest pursuant to Art. 6 (1) (f) of the GDPR and your explicit consent pursuant to Art. 5 (1) of the KVKK. Our legitimate interest is to boost our business by giving value recommendations. You can review or change your choice and stop sharing your preferences in your account at any time.
Retention period
Your preference list will be kept as long as your account is active and you did not stop sharing this information and/or withdraw your explicit consent.
3. Sharing personal data with third parties
Besides what is described above, disclosure of personal data to third parties only occurs within the framework of legal requirements. We only disclose personal data of users to third parties, if this is required e.g. for billing purposes or other purposes, if the disclosure is necessary to ensure the fulfilment of contractual obligations towards the users (in accordance with Article 6 (1) (b) of the GDPR and Article 5 (2) (c) of the KVKK). We may also disclose personal data to accountants, lawyers and other external advisors based on our legitimate interests in professional consulting services (in accordance with Article 6 (1) (f) of the GDPR and Article 5 (2) (f) and Article 5 (2) (e) of the KVKK).
In the context of Unifree’s development, the corporate structure may change, e.g., by the total or partial sale of the company. In the case of a partial transfer of assets containing personal data, the processing basis for the related transfer of personal data is, as a rule, Article 6 (1) (f) of the GDPR and Article 5 (2) (f) of the KVKK, as we have an interest in transferring parts of our assets and making commercial/structural changes.
If we engage subcontractors for our online service, we have made appropriate contractual arrangements as well as adequate technical and organizational measures with these companies.
If we transfer your personal data to recipients whose registered offices are located in a third country, such transfer is based on the EU-U.S. Data Privacy Framework, other adequacy decisions, or the EU Commission’s standard contractual clauses which you may obtain a copy of by contacting us as stated above.
In line with the data transfer provisions under Art. 9 of the KVKK, we may transfer your personal data abroad within the framework of the Turkish Data Protection Board’s standard contractual clauses, which you may obtain a copy of by contacting us as stated above.
4. Data Subject Rights
Pursuant to Article 11 of the KVKK, data subjects have specific rights concerning the processing of their personal data. We are committed to upholding these rights and ensuring transparency in how we handle personal information. You have the following rights with regards to the processing of your personal data:
- Right of access to your personal data
- Right to rectification of your personal data
- Right to erasure (‘right to be forgotten’)
- Right to restriction of processing of your personal data
- Right to not be subject to an automated decision, including profiling
- The right to lodge a complaint with a competent data protection supervisory authority.
- Right to withdraw consent at any time where processing is based on Article (6)(1) GDPR, Article 9(1) GDPR or Article 5 (1) of the KVKK without effecting the lawfulness of processing based on consent before its withdrawal.
5. Right to Object
You have at any time the right to object, on the grounds relating to your particular situation, to processing your personal data concerning you which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. In case of objection, we will no longer process the personal data unless we demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms of you or for the establishment, exercise or defence of legal claims.
Status: October 2024
Gizlilik Bildirimi
2>ÇEVRİMİÇİ HİZMETLERİMİZ ÜZERİNDEN KİŞİSEL VERİLERİNİZİN İŞLENMESİ
2.1>KAYIT (LOG) DOSYALARININ İŞLENMESİ
2.3>“TAMAMI İÇİN TEK“ MÜŞTERİ HESABI
2.7>TERCİH LİSTESİ (SADECE UYGULAMA)
3 KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI
1. AMAÇ VE SORUMLULUK
Bu Gizlilik Bildirimi, UNIFREE DUTY FREE İŞLETMECİLİĞİ A.Ş. ("Unifree", "biz", "bizi") olarak, Unifree webshop'unda ve Unifree APP’de kişisel verilerin işlenmesinin niteliği, kapsamı ve amacı hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Veri işlemesi için Veri sorumlusu: UNIFREE DUTY FREE İŞLETMECİLİĞİ A.Ş. (Büyükdere Caddesi Bengün Han No:107/8, Gayrettepe/Beşiktaş İstanbul, Türkiye)
2. ÇEVRİMİÇİ HİZMETLERİMİZ ÜZERİNDEN KİŞİSEL VERİLERİNİZİN İŞLENMESİ
Unifree olarak kişisel verilerinizin korunmasına önem veriyor ve kişisel verilerinizin işlenme yöntemi, amacı ve hukuki sebepleri, kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve 2016/679 Sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki haklarınız konusunda sizleri bilgilendirmek istiyoruz.
2.1. KAYIT (LOG) DOSYALARININ İŞLENMESİ
Web sitemizi ziyaret ettiğinizde, kullanıcının terminal cihazı tarafından kişisel veriler otomatik olarak iletilir; bu veriler, erişilen web sitesinin adı, dosya, erişim tarihi ve saati, aktarılan veri miktarı, başarılı erişim bildirimi, tarayıcı türü ve versiyonu, kullanıcının işletim sistemi, yönlendiren URL (önceki ziyaret edilen sayfa), IP adresi ve talep eden sağlayıcıyı içerir.
Yasal Dayanak
Bu bilginin işlenmesi, GDPR'ın 5. maddesinin (f) bendi ve KVKK'nın 5. maddesinin 2. fıkrasının (ç) bendi uyarınca bağlantının sorunsuz bir şekilde kurulmasını sağlama ve işlemin güvenliğini sağlama (örneğin, siber saldırıların önlenmesi ve araştırılması) amacıyla GDPR'ın 6. maddesinin 1. fıkrasının (f) bendi ve KVKK'nın 5. maddesinin 2. fıkrasının (f) bendine göre meşru menfaatimize dayanmaktadır.
Saklama Süresi
Log dosyaları, oturumun sonunda otomatik olarak anonimleştirilir.
2.2. ÇEREZ ONAYI YÖNETİMİ
Web sitesini işletmek ve performansı izlemek için ("temel çerezler") ve kişiselleştirilmiş reklamlar ("pazarlama çerezleri") görüntülemek için ihtiyaç duyduğumuz üçüncü taraflardan gelenler de dahil olmak üzere çerezler, pikseller ve benzeri diğer teknolojileri (topluca "çerezler" olarak anılacaktır) kullanıyoruz. .Çerezlerin kullanımına ilişkin onayınızı kaydetmek ve belgelemek amacıyla Usercentrics Onay Yönetimi Platformunu kullanıyoruz.
Usercentrics, onay/ret bilgilerini ve zaman damgasını, cihaz ve tarayıcı bilgilerini ve anonimleştirilmiş IP adresini tarayıcınızın yerel deposunda saklar, böylece bireysel ayarlarınız web sitemize daha sonraki ziyaretleriniz için kaydedilir ve izin alanı her seferinde tekrar görüntülenmez.
Kullanılan çerezler hakkında daha fazla bilgi almak ve tercihlerinizi yönetmek için, aşağıdaki bağlantıdan CMP'mizi ziyaret edin:
Yasal Dayanak
Kişisel verilerinizin işlenmesi için hukuki dayanağımız, GDPR'nin 6. maddesinin 1. fıkrası (c) bendi uyarınca Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu’na (TDDDG) uymak zorunluluğumuz ve GDPR'nin 6. maddesinin 1. fıkrası (f) bendi ile KVKK'nın 5. maddesinin 2. fıkrası (f) bendi uyarınca zorunlu çerezler için meşru menfaatimizdir. Meşru menfaatimiz, rıza verilerini etkin bir şekilde yönetmek ve kullanıcı deneyimini optimize etmektir. Pazarlama çerezleri için, KVKK'nın 5. maddesinin 1. fıkrasına göre açık rızanıza dayanıyoruz.
Saklama Süresi
Onay verileri (verilen onay ve onayın geri çekilmesi), yasal veri saklama yükümlülükleri olmadığı sürece bir yıl süreyle saklanacaktır.
2.3. MÜŞTERİ HESABI (TAMAMI İÇİN TEK)
Kendinizi tanımlamak und Unifree'nin Unifree X Me sadakat programı veya Unifree mobil uygulaması gibi belirli hizmetlerine erişmek için bir kişisel hesaba ihtiyacınız vardır. Bir hesap, Click & Collect hizmetimizi kullanmanın pratik bir yolunu sağlar; ancak Click & Collect siparişleri, hesapsız olmadan misafir olarak da verilebilir.
Bir Click & Collect hesabı açmak için, sadakat programına katılmanız gerekmektedir. Yukarıdaki amaçlar için, adınız, soyadınız, hitap şekliniz, ülke, e-posta adresi ve seçtiğiniz şifreyi işliyoruz. Kayıt sırasında doğum tarihinizi ve telefon numaranızı vermek ise yalnızca isteğe bağlıdır.
Hesabınızda sakladığımız bilgileri istediğiniz zaman gözden geçirebilir, değiştirebilir veya hesabınızı silebilirsiniz.
Yasal Dayanak
Veri işlemenin hukuki dayanağı, GDPR'ın 6(1)(f) maddesi ve KVKK'nın 5(2)(f) maddesidir. Meşru menfaatimiz daha iyi bir kullanıcı deneyimi, dolandırıcılığın önlenmesi und BT güvenliği sağlamaya dayanmaktadır.
Saklama süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanacaktır.
2.4. ÖN SİPARİŞ İŞLEMLERİ
Bizden ön sipariş verebilmek için geçerli bir uçak biletinizin olması gerekmektedir. Bu nedenle, sipariş vermeye uygunluğunuzu doğrulamak için ödeme sırasında uçuş numaranızı, uçuş tarihinizi, kalkış havaalanını und varış havaalanını belirtmeniz istenecektir. Sepetinizi gönderdikten sonra sipariş numaranızı und adınızı içeren bir teslim alma bileti alacaksınız. Bu amaçla, misafir olarak işlem yaparken hesap verilerinizi veya sağladığınız bilgileri (örneğin uçuş bilgilerinizi) işliyoruz.
Yasal Dayanak
Kişisel verilerinizin işlenmesi için yasal dayanak, satış sözleşmesinin başlatılmasıdır; bu, GDPR'nin 6. maddesinin 1. fıkrası (b) bendi und KVKK'nın 5. maddesinin 2. fıkrası (c) bendine dayanmaktadır.
Saklama Süresi
Sipariş geçmişiniz, hesabınız aktif olduğu sürece saklanacaktır. Misafir olarak sipariş verdiyseniz, toplandığı amacın geçerliliğini yitirdiğinde kişisel verilerinizi sileceğiz. Uçuş verileri saklanmamaktadır.
2.5. ÖN SİPARİŞ GEÇMİŞİ
Hesap oluşturduysanız, Webshop ön sipariş geçmişinizi, size mükemmel bir müşteri deneyimi sunmak amacıyla saklıyoruz. Ön sipariş geçmişi, favori ürünlerinizi yeniden sipariş etmenin kolay bir yolunu sunar und önceki siparişlere dayanarak müşterilerimize benzer ürünler und ilgili promosyonlar (örneğin tadımlar) önerme imkanı tanır. Ön sipariş geçmişinizi hesabınızda (webshop und uygulama) görüntüleyebilirsiniz.
Hukuki Dayanak
Ön sipariş geçmişinizi saklamanın hukuki dayanağı, GDPR'nin 6. maddesinin 1. fıkrası (f) bendi und KVKK'nın 5. maddesinin 2. fıkrası (f) bendine dayanan meşru menfaatimizdir. Meşru menfaatimiz, işimizi artırmak için müşteri memnuniyeti yarataraktır. Öneriler, yalnızca pazarlama onayı verildiğinde oluşturulacak und bültenimizde kullanılacaktır. Pazarlama onayınızı geleceğe etkili olacak şekilde istediğiniz zaman geri alabilirsiniz.
Saklama Süresi
Ön sipariş geçmişiniz, hesabınız aktif olduğu sürece saklanacaktır. Misafir olarak sipariş verdiyseniz, toplandığı amacın geçerliliğini yitirdiğinde kişisel verilerinizi sileceğiz.
2.6. TERKEDİLMİŞ SEPET
Eğer bir hesap oluşturduysanız und ön siparişinizi tamamlamadıysanız, pazarlama onayı vermis olmanız şartıyla, bizden bir hatırlatma e-postası alabilirsiniz.
Yasal Dayanak
Kişisel verilerinizin işlenmesi için yasal dayanak, GDPR'nin 6. maddesinin 1. fıkrası (a) bendi und KVKK'nın 5. maddesinin 1. fıkrası uyarınca alınan açık rızanızdır. Pazarlama onayınızı geleceğe etkili olacak şekilde istediğiniz zaman geri alabilirsiniz.
Saklama Süresi
Hesabınız aktif olduğu sürece und ön siparişinizi tamamlamadığınız veya ürünlerinizi kaldırmadığınız sürece terketilmiş sepetiniz saklanacaktır.
2.7. TERCİH LİSTESİ (SADECE UYGULAMA)
Eğer bir hesabınız varsa, uygulama kurulum sürecinde tercih ettiğiniz ürün kategorilerini seçme şansına sahip olacaksınız. Bu seçim, webshop ana sayfasındaki ürün önerilerini etkileyecektir.
Yasal Dayanak
Tercihlerinizin saklanmasının yasal dayanağı, GDPR'nin 6. maddesinin 1. fıkrası (f) bendi uyarınca meşru menfaatimiz und KVKK'nın 5. maddesinin 1. fıkrası uyarınca alınan açık rızanızdır. Meşru menfaatimiz, değerli öneriler sunarak işimizi artırmaktır. Tercihlerinizi gözden geçirebilir veya değiştirebilir und istediğiniz zaman tercihlerinizi paylaşmayı hesabınızdan durdurabilirsiniz.
Saklama Süresi
Tercih listeniz, hesabınız aktif olduğu sürece und bu bilgiyi paylaşmayı durdurmadığınız und/veya açık rızanızı geri almadığınız sürece saklanacaktır.
3. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI
Yukarıda açıklananların dışında, kişisel verilerin üçüncü şahıslara açıklanması yalnızca yasal gereklilikler çerçevesinde gerçekleşir. Kullanıcıların kişisel verilerini yalnızca, faturalama gibi gereksinimlerin yerine getirilmesi veya kullanıcılarla olan sözleşmesel yükümlülüklerin yerine getirilmesini sağlamak için gerekli olduğunda üçüncü şahıslara açıklıyoruz (GDPR'nin 6. maddesinin 1. fıkrası (b) ve KVKK'nın 5. maddesinin 2. fıkrası (c) uyarınca).
Kişisel verileri, profesyonel danışmanlık hizmetlerine yönelik meşru menfaatlerimiz doğrultusunda muhasebecilere, avukatlara und diğer dış danışmanlara da açıklayabiliriz (GDPR'nin 6. maddesinin 1. fıkrası (f) und KVKK'nın 5. maddesinin 2. fıkrası (f) und (e) uyarınca).
Unifree’nin gelişimi bağlamında, şirket yapısı değişebilir; örneğin, şirketin tamamının veya kısmen satışı gibi. Kişisel verileri içeren varlıkların kısmi devri durumunda, ilgili kişisel verilerin devri için işleme dayanağı, genel olarak, GDPR'nin 6. maddesinin 1. fıkrası (f) und KVKK'nın 5. maddesinin 2. fıkrası (f) olacaktır; çünkü varlıklarımızın bir kısmını devretme und ticari/yapısal değişiklikler yapma çıkarımız bulunmaktadır.
Eğer çevrimiçi hizmetimiz için alt yükleniciler ile çalışıyorsak, bu şirketlerle uygun sözleşme düzenlemeleri und yeterli teknik und organizasyonel önlemler almış bulunmaktayız.
Kişisel verilerinizi, kayıtlı ofisleri üçüncü ülkelerde bulunan alıcılara aktardığımızda, bu aktarma, AB-ABD Veri Gizliliği Çerçevesi, diğer yeterlilik kararları veya AB Komisyonu’nun standart sözleşme hükümlerine dayanmaktadır; bunların bir kopyasını yukarıda belirtildiği gibi bizimle iletişime geçerek edinebilirsiniz.
KVKK'nın 9. maddesi uyarınca veri transferi hükümlerine uygun olarak, kişisel verilerinizi yurtdışına, Kişisel Verileri Koruma Kurumu’nun standart sözleşme hükümleri çerçevesinde aktarabiliriz; bunların bir kopyasını yukarıda belirtildiği gibi bizimle iletişime geçerek alabilirsiniz.
4. VERİ SAHİBİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca, veri sahiplerinin kişisel verilerinin işlenmesi ile ilgili belirli hakları bulunmaktadır. Bu hakları korumayı und kişisel bilgileri nasıl işlediğimiz konusunda şeffaflık sağlamayı taahhüt ediyoruz. Kişisel verilerinizin işlenmesi ile ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişim hakkı
- Kişisel verilerinizin düzeltilmesi hakkı
- Silinme hakkı (‘unutulma hakkı’)
- Kişisel verilerinizin işlenmesinin kısıtlanması hakkı
- Otomatik bir kararın, profil oluşturma da dahil olmak üzere, etkisine tabi olmama hakkı
- Yetkili veri koruma denetim otoritesine şikayette bulunma hakkı
- Veri işleme faaliyetlerinin GDPR'nin 6(1) maddesi, GDPR'nin 9(1) maddesi veya KVKK'nın 5(1) maddesine dayandığı durumlarda, onayınızı herhangi bir zamanda geri alma hakkı; bu geri alma, geri alma hakkının kullanılmasından önceki onayınıza dayanan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
5. İTİRAZ HAKKI
Özel durumunuza ilişkin gerekçelerle, aşağıdakilere dayalı profil oluşturma da dahil olmak üzere, sizinle ilgili kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz.
İtiraz etmeniz durumunda, işleme için sizin çıkarlarınızı, haklarınızı und özgürlüklerinizi geçersiz kılan veya yasal iddiaların oluşturulması, uygulanması veya savunulması için zorlayıcı meşru gerekçeler zaruri kılmadığı sürece, kişisel verilerinizi işleme faaliyetini sonlandıracağız.
Durum: Kasım 2024