Kurumsal

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA
GENEL AYDINLATMA METNİ

 

“Mithatpaşa Mah. Gökşin Sk. No: 13 Eyüpsultan/İstanbul”adresinde mukim BORAN OTO PAZARLAMA VE SANAYİ ANONİM ŞİRKETİ (VKN: 1800904483) (“BORAN” veya “Şirket”)olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, etkileşim içerisinde olduğumuz gerçek kişilere ait kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”veya“KVKK”), Kanun’a bağlı yürürlüğe koyulan ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz.

Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.

İşbu aydınlatma metni ile BORAN ana faaliyet konusunu icra ederken temasta bulunduğu ilgili kişilere ait işlemiş olduğu kişisel verileri internet sitesinde şeffaflık ilkesine tam uyumluluk amacıyla ilan etmeyi amaçlamakta olup işbu metin ile Şirket ana faaliyet ve iştigal konusu süreçlerindeki kişisel veri işleme faaliyetleri kapsamında aydınlatma bildirimi yapılmaktadır.

1. Veri Sorumlusuna İlişkin Bilgiler

BORAN; FIXCAR SERVICE olarak MAZDA ve DAIHATSU markalarında Yetkili Servis, diğer tüm marka araçlara da Özel Servis olarak Mekanik/Kaporta/Boya gibi tüm işlemlerde bakım ve onarım hizmetleri vermektedir. Serviste ayrıca rot-balans, lastik değişim, boyasız göçük onarım (PDR) ve plastik parça onarım hizmetleride BORAN bünyesinde sağlanmaktadır.

BORAN ana iştigal konusunu ifa ederken sigorta şirketleriyle anlaşma içerisinde olup işbu sigorta şirketleri tarafından iletilen hasar kayıtları vasıtasıyla üçüncü kişilere temas edebilmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz Şirket tarafındanaşağıda sayılı amaçlarla Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir;

• Şirket’in yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’in iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
• Şirket’in kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması,
• Müşteri ilişkileri, kurumsal iletişim ve bilgi güvenliği süreçlerinin yönetilmesi,
• Şirket’in iş ilişkisi içerisinde olduğu gerçek ve tüzel kişilerin ticari ve hukuki emniyetinin sağlanması,
• Ürün & Hizmet satış ve operasyon süreçlerinin yürütülmesi ile satış/operasyon sonrası destek hizmetlerinin yürütülmesi
• Pazarlama analiz ile hizmet pazarlama çalışmalarının tespiti,
• İş ve iş sürekliliği faaliyetlerinin ve hizmet üretim & operasyon süreçlerinin yürütülmesi,
• Risk yönetimi ile veri sorumlusu operasyonlarının güvenliği temini süreçlerinin yürütülmesi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirket tarafından doğrudan sözlü, yazılı veya elektronik olarak tarafınızdan ve veya sigorta şirketi tarafından iletilen bilgilerden, Şirket faaliyetleri kapsamında internet sitesi ve benzeri kullanılan uygulama ve yazılımlar vasıtasıyla; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir. Bu kapsamda aşağıda sınıflandırılmış genel nitelikli kişisel veriler Kanun’un m. 5/2. fıkrasında sayılan hukuki sebeplere dayalı olarak işlenmektedir.

Aşağıdaki sınıflandırma oluşturulurken hem Şirket iş süreçlerinin yürütülmesi hem de Şirketinternet sitesi faaliyetlerinin yürütülmesi dikkate alınmış olup Şirket’in her bir süreç veoperasyonuna yönelik gerekli aydınlatma ve/veya rıza bildirimleri ise süreç ilgilisi kişi gruplarına kademeli aydınlatma şeklinde veya muhtelif yollarla ayrıca tebliğ edilmektedir.
 

	Veri Kategorisi	Veri Tipi	İşlemede Dayanılan Hukuki Sebep
1.	Kimlik	Ad, soyadı, doğum tarihi ve yeri, T.C. kimlik numarası,fotoğraf, sürücü ehliyeti	KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, d) ilgili kişinin kendisi tarafından alenileştirilmiş olması hukuki sebeplerine dayanarak işlenmektedir.
2.	İletişim	Adres, e-posta adresi,telefon numarası
4.	Müşteri İşlem	Çağrı merkezi kayıtları, sigorta poliçe no, hasar bilgileri,fatura, senet, çek bilgileri, araç marka ve modeli ile plaka, motor ve şasi numaraları	KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, hukuki sebeplerine dayanarak işlenmektedir.
5.	İşlem Güvenliği	IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri	KVKK m. 5/2/f bendinde yer alan; ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
6.	Risk Yönetimi	Ticari, teknik ve idari risklerin yönetilmesi için işlenen bilgiler
7.	Ticari Hayat, İş ve Profesyonel Yaşama İlişkin Bilgiler	Unvan, meslek, yabancı dil bilgileri, imza, imza sirküleri	KVKK m. 5/2. fıkrasında yer alan;ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
8.	Finans	Bilanço bilgileri, finansal performans bilgileri, banka hesap dökümü, IBAN	KVKK m. 5/2. fıkrasında yer alan; a) kanunlarda açıkça öngörülmesi, c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, hukuki sebeplerine dayanarak işlenmektedir.
9.	Görsel ve İşitsel Kayıtlar	Çağrı merkezi kayıtları, güvenlik kamerası görüntüleri	KVKK m. 5/2. fıkrasında yer alan; c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, f) ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmektedir.

 

Talebiniz doğrultusunda her bir kişisel veri kategorisi ve veri tipinin işlenme amacı detaylandırılarak Şirket içinde tutulan kişisel veri envanteri aracılığıyla tarafınıza iletilebilecektir.

Sitemizde yer alan KVKK başlığı altında internet sitesi süreçlerine özgülenmiş tüm aydınlatma metinlerine erişilebilecektir.

Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderim faaliyetleri; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e uygun olarak gerçekleştirilecek, gereken durumlarda onayınız ayrıca temin edilecektir.

Ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un 5/1. fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenebilmektedir.

4. Kişisel Verilerin Aktarılması ve Aktarım Amacı

Kişisel verileriniz yukarıda belirtilen amaçların gerçekleştirilmesi ve Şirket ticari operasyonları ile iş süreçlerinin kesintisiz yürütülebilmesi amacıyla, gerektiği hallerde Kanun’un m. 8/1 maddesinde yer alan açık rızanızın bulunması hukuki sebeplerine dayanarak yurtiçinde, bundan başkaca ayrıca Kanun’unm. 8/2/a bendine uygun olarak; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması hukuki sebeplerine dayanarak aşağıda sayılanlara veri güvenliğine yönelik alınması gerekli her türlü teknik ve idari tedbir tatbik edilerek aktarılabilecektir.
 

• Kanunen yetkili kamu kurum ve kuruluşlarına, adli ve idari makamlara,
• Sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine,
• Şirket’i denetime yetkili özel kuruluşlar ile kamu kurum ve kuruluşlarına,
• Şirket’in faaliyetlerinin yürütülmesi ve geliştirilmesi için hizmet alınan veya iş birliği içerisinde olunan iş ortaklarına,
• Sigorta şirketlerine,
• Sadece gerektiğinde Şirket’in tedarikçilerine ve BORAN grup şirketlerine.

Bu hususta aktarıma yönelik vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabilir, Şirket’in yetkililerine danışabilirsiniz. İlgili aydınlatma ve rıza metinleri; Şirket süreç ve faaliyetlerine özgü olarak ilgili kişilere kademeli aydınlatma şeklinde veya muhtelif yollarla tebliğ edilmektedir.

5. Veri Sahiplerinin Kanun Kapsamındaki Hakları

Dilediğiniz zaman BORAN’a başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz.Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan;
 

• Islak imzalı şekilde “Mithatpaşa Mah. Gökşin Sk. No: 13 Eyüpsultan/İstanbul”adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
• Tarafınızca Şirket’e bildirilen ve Şirket sistemine kaydedilen e-posta adresini kullanarak info@fixcarservice.com adresine e-posta göndererek.

BORAN, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak otuz (30) gün içinde yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; “Veri Sorumlusuna Başvuru Usulve Esasları Hakkında Tebliğ” uyarınca sayılan unsurların bulunması zorunludur. Söz konusu unsurları barındırmayan başvurular BORAN tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

İşbu Site’de yer alan unvan, işletme adı, marka, patent, logo, tasarım, bilgi ve yöntem gibi tescilli veya tescilsiz tüm fikri mülkiyet hakları site işleteni ve sahibi firmaya veya belirtilen ilgilisine ait olup, ulusal ve uluslararası hukukun koruması altındadır. İşbu Site’nin ziyaret edilmesi veya bu Site’deki hizmetlerden yararlanılması söz konusu fikri mülkiyet hakları konusunda hiçbir hak vermez.Site’de yer alan bilgiler hiçbir şekilde çoğaltılamaz, yayınlanamaz, kopyalanamaz, sunulamaz ve/veya aktarılamaz. Site’nin bütünü veya bir kısmı diğer bir internet sitesinde izinsiz olarak kullanılamaz.

BORAN çalışanlarının tümü Kişisel Verilerin Korunması Kanunu hakkında farkındalık eğitimleri ile donatılan, periyodik olarak bilgilendirilen ve gizlilik nosyonu kazandırılmış niteliktedir. BORAN’ın yürütmüş olduğu tüm faaliyetlerde ve Şirket içinde yer alan kişisel verilerin yaşam döngüsünde farkındalık ve hassasiyet ile hareket edilmektedir.

BORAN’ın işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. İşletimsel gereklilikler nedeniyle de zaman zaman gerçekleştirilecek güncellemelerin öncesinde herhangi bir bildirime gerek bulunmayıp bütün hizmet ve ürünleri, sayfaları, bilgileri ve görsel unsurları içermektedir.Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

www.fixcarservice.com alan adlı siteyi ziyaret eden her ilgili kişi, yukarıda belirtilen hususlarla ilgili bilgilendirildiğini kabul etmiş sayılır. BORAN, Site’de yer alan bütün ürün ve hizmetleri, sayfaları, bilgileri, görsel unsurları önceden bildirimde bulunmadan değiştirme hakkını saklı tutar.

BU METİN 28.03.2023 TARİHİNDE GÜNCELLENMİŞTİR.