Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Doğuş Otomotiv Servis ve Ticaret A.Ş.
Bayi İletişim Sistemi
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
A. Giriş
Bilindiği üzere Avrupa Birliği (AB) tarafından kişisel verilerin korunması hakkında düzenlemeler yapılmakta olup üye ülkelerin bu düzenlemelere ve ilkelere uyması yükümlülük haline dönüştürülmüştür. Ülkemiz ise AB kriterlerine uyum çerçevesinde Türkiye Büyük Millet Meclisi (TBMM) tarafından kişisel verilerin korunması ile ilgili düzenlemeler yapılmaktadır.
Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Aydınlatma Metni ve Şirket bünyesindeki yazılı Politikalar ile yönetilen süreç ve hedeflenen; nezdimizde kayıtları tutulan hak sahiplerinin, müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, şirket hissedarlarının ve yetkililerinin, yetkili bayisi ve işbirliği içinde olduğumuz kurumların çalışanları, hissedarları, yetkililerin ve üçüncü kişilerin kişisel verilerinin, mevzuat gereği kayıt altına alınması kanunen zorunlu olan kişisel verilerin ilgili kamu kurum ve kuruluşlarıyla hukuka uygun biçimde işlenmesi ve korunmasıdır.
B. Tanımlar
İşbu Aydınlatma Metninde içerik aksini gerektirmedikçe:
Açık Rıza: | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza, |
Şirket: | Doğuş Otomotiv Servis ve Ticaret A.Ş. |
Kişisel Veri: | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (örn. Ad-soyad, TCKN, e-posta, adresi, doğum tarihi, kredi kartı numarası, banka hesap numarası – Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir). |
Kişisel Veri Sahibi: | Kişisel verisi işlenen gerçek kişi |
Kişisel Verilerin İşlenmesi: | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, |
Özel Nitelikli Kişisel Veri: | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler, |
Veri Sorumlusu: | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi, |
anlamına gelmektedir.
C. Veri Sorumlusunun Kimliği
Doğuş Otomotiv Servis ve Ticaret A.Ş. (“Doğuş Otomotiv” veya “Şirket") veri sorumlusu olarak, kişilerin temel hak ve özgürlüklerine son derece önem vermekte olup, ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili gerçek kişilere ilişkin tüm kişisel verilerin 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) ile uyumlu işlenmesine, gizliliğinin ve güvenliğinin sağlanmasına en yüksek hassasiyeti göstermektedir.
D. Kişisel Verilerinizi Hangi Veri İşleme Şartına Dayalı Olarak ve Nasıl Topluyoruz? Ne Amaçlarla Kullanıyoruz?
Kişisel verileriniz www.d-bis.dogusotomotiv.com.tr internet sitemiz üzerinden dolduracağınız formlar vasıtasıyla toplanmaktadır ve aşağıdaki amaçlarla yine aşağıda yer alan hukuki sebeplere dayanılarak işlenmektedir.
Açık rızanız kapsamında (KVKK m.5/1):Bazıhallerde, kişisel verilerinizi ancak sizlerin konu hakkında açık rızanız olması durumunda kullanabiliriz. Bayi İletişim Sistemi’ni (“D-BİS”) kullanmanız ile bağlantılı açık rızanızı vermeniz halinde ses ve görüntü verilerinizi içeren videolarınızın, faaliyetlerin görselleştirilerek kamuya tanıtılması, bilgi verilmesi ve farkındalığın arttırılması için D-BİS internet sitesinde ve Şirket içi ve dışı sair mecralarda yayımlanması ve ilgili videoların Youtube adlı video paylaşım platformuna yüklenmesi kapsamında bahse konu kişisel verilerinizin Google LLC ile paylaşılması amaçlarıyla işlenecektir.
Her durumda, sizlerden açık rızanızı talep ettiğimiz alanlarda (tüm kanallar için), açık rızanın kapsamı ve amacı konusunda özelleştirilmiş metinler sunmakta ve işleme faaliyetlerimizi bununla sınırlı tutmaktayız. Açık rızanınız her zaman geri alabilirsiniz.
Bir sözleşmenin kurulması ve gereğinin yerine getirilmesi (KVKK m.5/2/c):Siz değerli bayi çalışanlarına D-BİS üzerinden gerekli iletişim hizmetlerini sağlayabilmemiz için bir takım kişisel verilerinizi işlemek zorundayız. Bu kapsamda, sistemi kullanabilmeniz ve size sistem üzerinden gerekli bildirimlerin gönderilmesi üzere sisteme kaydınızın sağlanması (kimlik bilgisi, iletişim bilgileri) için gereken verilerin alınması mümkün olabilmektedir.
Şirketimizin meşru menfaatleri uyarınca (KVKK m.5/2/f):D-BİS üzerinden siz değerli bayi çalışanlarının daha iyi yaralanmasına yönelik olarak hizmetlerimizi devamlı iyileştirmek için sizlerin kişisel verilerinize saygı çerçevesinde, dengeli ve ölçülü olmak kaydıyla meşru menfaatlerimiz çerçevesinde kişisel verilerinizi işlemekteyiz. Özellikle, sizlere D-BİS üzerinden sunduğumuz hizmetler hakkında sürekli daha iyi kalite standartlarını yakalamak adına ölçme ve değerlendirme çalışmaları gerçekleştirmekteyiz, bu bağlamda web sitesi ve ilgili yazılımların güncellenmesi ve geliştirilmesi, sizlerden gelebilecek talep, öneri ve şikâyet yönetimi gibi alanlardaki bilgileri kullanarak genel raporlar ve ölçümler oluşturmaktayız. Bu amacın yanı sıra yine bilgi ve iletişim sistemlerimizin güvenliğini sağlamak ve kişisel verilerinizin yetkisiz üçüncü kişiler tarafından ele geçirilmesi riskini önlememize ilişkin meşru menfaatlerimize dayanarak sisteme girişte iki adımlı doğrulama yapılması amacıyla cep telefonu verinizi işleyebilmekteyiz.
E. Kişisel Verileriniz Kimlerle ve Hangi Amaçlarla Paylaşılabiliriz?
Bazı hallerde, kişisel verilerinizi üçüncü taraflarla paylaşmamız gerekebilmektedir. Bu bağlamda,
- Hukuki yükümlülüklerimizi yerine getirebilmemiz adına mali süreçler ile ilgili olarak ilgili kamu kurumlarıyla ve mali danışmanlarımızla, tüketici mevzuatlarından kaynaklanan yükümlülükler nedeniyle teknik destek aldığımız hizmet sağlayıcılarıyla;
- Meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz danışmanlar ve diğer teknik hizmet sağlayıcılarla, Doğuş Bilgi İşlem ve Teknoloji Hizmetleri A.Ş, Doğuş Holding A.Ş, Doğuş Holding A.Ş iştirakleri ve bağlı ortaklıklarıyla ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılarla
- Açık rızanız bulunması halinde, ses ve görüntü verilerinizi içeren videolarınızın, faaliyetlerin görselleştirilerek kamuya tanıtılması, bilgi verilmesi ve farkındalığın arttırılması için ilgili videoların Youtube adlı video paylaşım platformuna yüklenmesi kapsamında Google LLC ile paylaşılması söz konusu olabilmektedir.
F. Kişisel Verileriniz Konusundaki Haklarınız Nelerdir?
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca kişisel verileriniz ile ilgili taleplerinizi kimliğinizi tevsik edici bilgi/belgelerle birlikte;
- Yazılı olarak bir dilekçe ile şirket adresimize Dijital Dönüşüm ve Kurumsal İletişim departmanı dikkatine iletebilir,
- Şirketimizin web sitesinde kayıtlı Kayıtlı Elektronik Posta (KEP) adresine KEP adresinizden elektronik posta gönderebilir,
- Güvenli elektronik imza ya da şirketimize bildirdiğiniz ve sistemimizde kayıtlı elektronik posta adresinizden kisiselverilerim@dogusotomotiv.com.tr adresine mail atabilirsiniz. Başvurunuz “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” “Başvuru Usulü” başlıklı 5.maddesi 2.fıkrasına uygun olarak yapılmalıdır. Şirketimiz tarafından başvurunuz değerlendirilerek, talebinizin niteliğine göre en geç 30 (otuz) gün içerisinde yanıt verilecektir.