OTOPOINT MOTORLU ARAÇLAR SAN. VE TİC. LTD. ŞTİ. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

1. POLİTİKA’NIN AMACI VE GİZLİLİK TAAHHÜDÜ

• 1.1. Başta özel hayatınızın gizliliği olmak üzere, kişisel verilerinizin işlenmesinde temel hak ve özgürlükleriniz ile mahremiyetinizi korumak ve bu kapsamda kişisel verilerinizin güvenliğini temin etmek, Otopoint Motorlu Araçlar San. ve Tic. Ltd. Şti. ‘nin (“Şirket”) en öncelikli değerleri ve amaçları arasında yer almaktadır. Bu kapsamda, işbu Otopoint Motorlu Araçlar San. ve Tic. Ltd. Şti. Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili ikincil düzenleme ve uygulamalara uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri sahipleri olarak sizleri bilgilendirerek gerekli şeffaflığı sağlamaktadır.
• 1.2. Şirketimiz bu kapsamda, tam sorumluluk bilinci ile kişisel verilerinizi ilgili mevzuata, işbu Politika’ya ve Politika’ya bağlı olarak uygulanacak prosedürlere uygun olarak işlemeyi ve korumayı taahhüt etmektedir.

2. POLİTİKA’NIN KAPSAMI

• 2.1. İşbu Politika, kişisel verileri işlenen tüm gerçek kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
• 2.2. İşbu Politika, Şirket’in işlemekte olduğu kişisel verilere yönelik tüm veri işleme faaliyetlerini kapsar ve söz konusu faaliyetlere uygulanır.
• 2.3. İşbu Politika, kişisel veri niteliği taşımayan verilere uygulanmaz.
• 2.4. İşbu Politika, ilgili mevzuatın gerektirmesi halinde yahut Şirket’in gerekli gördüğü hallerde zaman zaman değiştirilebilir.
• 2.5. İlgili mevzuat düzenlemeleri ve işbu Politika arasında bir uyumsuzluk olması halinde ilgili mevzuat düzenlemeleri esas alınır.

3. TANIMLAR

İşbu Politika’da geçen tanımlar aşağıdaki anlamları ihtiva etmektedir:

• “Açık Rıza” belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
• “Aydınlatma Yükümlülüğü” Kişisel Veri’lerin elde edilmesi sırasında Veri Sorumlusu veya yetkilendirdiği kişilerin, İlgili Kişi’lere KVKK’nın 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında bilgi vermesine ilişki yükümlülük,
• “İlgili Kişi” Şirket tarafından veya Şirket adına yetkilendirilmiş kişiler/kurumlar tarafından Kişisel Veri’leri işlenen gerçek kişiler,
• “İmha” Kişisel Veri’lerin silinmesi, yok edilmesi veya anonim hale getirilmesi,
• “Kişisel Veri” kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (işbu Politika kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde aşağıda tanımlanan “Özel Nitelikli Kişisel Veri’leri” de kapsamaktadır),
• “Kişisel Verilerin İşlenmesi” Kişisel Veri’lerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde yapılan her türlü işlem,
• “Komite” Şirket’in Kişisel Verilerin Korunması Komitesi,
• “Kurul” Kişisel Verileri Koruma Kurulu,
• “Kurum” Kişisel Verileri Koruma Kurumu,
• “KVKK” 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• “KVK Düzenlemeleri” başta KVKK olmak üzere yürürlükte bulunan Kişisel Verilerin korunmasına ilişkin ilgili tüm mevzuat düzenlemeleri, Kurul kararları, Kurum rehberleri ve kamuoyu duyuruları, sair düzenleyici ve denetleyici otorite, mahkeme ve diğer resmi makam kararları / talimatları ile ileride yürürlüğe girebilecek olan kişisel verilerin korunması alanındaki tüm düzenlemeler ve bunlarda yapılacak değişiklikler,
• “KVK Politikaları” Şirket’in Kişisel Veri’lerin korunması konusunda çıkardığı politikalar,
• “KVK Prosedürleri” Şirket’in, Şirket çalışanlarının ve Komite’nin KVK Politikaları kapsamında uyması gereken yükümlülükleri belirleyen prosedürler,
• “Özel Nitelikli Kişisel Veri” kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler,
• “Veri İşleyen” Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına Kişisel Veri’leri işleyen gerçek veya tüzel kişi ve
• “Veri Sorumlusu” Kişisel Veri’lerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel Verileriniz, Şirket ile yaptığınız işlemlerle bağlantılı olarak ve aşağıda Bölüm 4’te belirtilen amaç ve kapsamda, otomatik veya otomatik olmayan yollarla, sözlü, yazılı ve/veya elektronik şekilde ve aşağıdaki yöntemler ve Şirket’in anlaşmalı olduğu üçüncü kişiler vasıtasıyla toplanmaktadır:

• i. Şirket’e ait internet sitesi veya mobil uygulama (birlikte ‘Şirket Platformu’’) üzerinden gerçekleştirmiş olduğunuz üyelikler ve sohbet ve/veya mesajlaşma içerikleri dahil tüm ziyaretleriniz vasıtasıyla,
• ii. Şirket Platformu üzerinden gerçekleştirmiş olduğunuz rezervasyon ve randevu süreçlerinde yazılı olarak verdiğiniz bilgiler vasıtasıyla,
• iii. Şirket’e ait Şirket merkezlerini ziyaretleriniz esnasında sözlü ve/veya yazılı olarak verdiğiniz bilgiler vasıtasıyla,
• iv. Araç alım ve satım işlemleri esnasında sözlü ya da yazılı olarak veyahut çeşitli belgeler vasıtasıyla noter huzurunda verdiğiniz bilgiler vasıtasıyla,
• v. Çağrı Merkezi’ne sözlü olarak ya da Müşteri Hizmetleri e-posta adresine yazılı olarak iletilen talep ve şikâyetler vasıtasıyla,
• vi. Şirket’e ait Şirket merkezleri içerisinde yer alan güvenlik kamera sistemi vasıtasıyla,
• vii. Şirket’e ait sosyal medya kanalları vasıtasıyla,
• viii. Şirket’in müşterilerine ilişkin olarak hizmet aldığı ve iş ilişkisi içerisinde ve anlaşmalı olduğu üçüncü kişiler vasıtasıyla.

Kişisel Verilerin işlenmesine ilişkin KVKK’nın 5. ve 6. maddesinde belirtilen hukuki sebepler aşağıdaki gibidir:

• i. Açık rızasının bulunması,
• ii. Kanunlarda açıkça öngörülmesi,
• iii. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• iv. Bir sözleşmenin kurulması veya ifasıyla ilgili olarak kişisel veri işlenmesi,
• v. Hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
• vi. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• vii. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ve
• viii. Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.

3. Toplanan Kişisel Verileriniz

Sizlerden topladığımız Kişisel Veriler aşağıda Bölüm 4 te belirttiğimiz işleme amaçlarıyla orantılı olarak işlediğimiz verilerinizdir.

4. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel Verileriniz aşağıdaki amaçlar dâhilinde açık rızasına binaen veya KVKK kapsamında hukuken izin verilen diğer hallerde Şirket tarafından işlenmektedir:

1. Müşterilerin Şirket Platformu üzerinden üyeliklerinin sağlanması, yürütülmesi (giriş yapılması faaliyeti de dahil olmak üzere) ve temin edilen bilgilerin doğrulamasının yapılması (kimlik bilgisi, iletişim bilgisi (telefon numarası dahil olmak üzere), işlem güvenliği bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere), görsel ve işitsel kayıt bilgisi (müşterinin görüntüleri dahil olmak üzere)), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)
2. Faaliyetlerin mevzuata uygun yürütülmesi kapsamında, gerekmesi halinde fatura düzenlenmesi, vergisel ve diğer kanuni yükümlülüklerin yerine getirilmesi (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere)), (Hukuki sebep: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)
3. Müşterilerin Şirket’e ait araçları satın alması süreçlerinin yürütülmesi (kimlik bilgisi, iletişim bilgisi, finans bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere), hukuki işlem bilgisi), (Hukuki sebep: Sözleşmenin kurulması ve ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması)
4. Faaliyetlerin mevzuata uygun yürütülmesi kapsamında müşterilere yapılan araç satış işlemi sonrası e-fatura ya da e-arşiv faturası kesilmesi, vergisel ve diğer kanuni yükümlülüklerin yerine getirilmesi (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere)), (Hukuki sebep: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)
5. Satış sonrası Şirket Platformu’nda, Şirket’e ait sosyal medya kanallarında (Instagram, Twitter, Youtube vb. dahil olmak üzere), Şirket merkezlerinde bulunan çevrimdışı mağaza içi televizyonlarda ya da Şirket tarafından gerçekleştirilecek halkla ilişkiler (PR) etkinliklerinde gösterilmek üzere veya Şirket iç bilgilendirmesinde kullanılması amacıyla müşteriler ile yapılan fotoğraf ve video çekimleri ve röportaj süreçlerinin yürütülmesi (kimlik bilgisi, iletişim bilgisi, araç bilgileri, görsel ve işitsel kayıt bilgisi), (Hukuki sebep: Açık rıza)
6. Reklam/kampanya/promosyon, ürün pazarlama süreçleri ve iletişim faaliyetlerinin yürütülmesi kapsamında elektronik ticari iletilerin gönderilmesi (telefon, SMS, MMS, e- posta (matbu veya kişiselleştirilmiş) veya diğer şekillerde) gönderiminin sağlanması bilgilerimin (Şirket’in tüm markaları için) (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere), işlem güvenliği bilgisi, pazarlama bilgisi), (Hukuki sebep: Açık rıza)
7. Pazarlama analiz çalışmaları, alışveriş alışkanlıkları ve eğilimleri analiz edilerek matbu ve/veya segmentasyon yolu ile kişiselleştirilmiş pazarlama, her türlü Müşteri İlişkileri Yönetimi (CRM) aktiviteleri, satın alınan ürünler dahil Şirket Platformu ve/veya araç alım hizmeti ve ekspertiz hizmetleri dahil olmak üzere tüm müşteri süreçleri ile ilgili geri bildirim alınması ve araştırma yapılması amacıyla bilgilerimin (Şirket’in tüm markaları için) (müşteri memnuniyet anketleri dahil) her türlü anket ve araştırma süreçlerinin ve pazarlama faaliyetlerinin yürütülmesi (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere), işlem güvenliği bilgisi), (Hukuki sebep: Açık rıza)
8. Müşterilerin Şirket tarafından sağlanan hizmetlerin geliştirilmesi amacıyla, Şirket merkezlerinin ve sağlanan hizmetlerin değerlendirilmesi, puanlanması ve/veya yazılı incelemelerin sosyal medya platformlarında (Google vb.) yapılması için elektronik ticari ileti (SMS formatında) gönderilmesi (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere)), (Hukuki sebep: Açık rıza)
9. Fiziksel mekân güvenliğinin ve işyeri sağlığı ve güvenliğinin temini kapsamında Şirket merkezlerinin güvenliğinin sağlanması (fiziksel mekân güvenliği bilgisi, görsel ve işitsel kayıt bilgisi), (Hukuki sebep: Hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)
10. Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi ve bu kapsamda müşterilerin talep/şikâyetlerinin takibinin sağlanması (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, işlem güvenliği bilgisi, finans bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere)), (Hukuki sebep: Sözleşmenin ifası, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)
11. Müşterilerle yürütülen tüm süreçlere yönelik olarak hukuki uyuşmazlıkların giderilmesi ve takibi, hukuk işlerinin takibi ve yürütülmesi ve 5237 sayılı Türk Ceza Kanunu kapsamında suç teşkil eden faaliyetlerin tespiti ve önlenmesi (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere), hukuki işlem bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi), (Hukuki sebep: bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, meşru menfaat)
12. Yasal yükümlülüklerin ve idari yetkili kurumların taleplerinin yerine getirilmesi bağlamında yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (kimlik bilgisi, iletişim bilgisi, fiziksel mekân güvenliği bilgisi, müşteri işlem bilgisi (araç bilgileri dahil olmak üzere), finans bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi, görsel ve işitsel kayıt bilgisi, hukuki işlem bilgisi), (Hukuki sebep: Hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, kanunlarda açıkça öngörülmesi)

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirket, Kişisel Verilerinizi, açık rızanıza binaen veya hukuken izin verilen diğer hallerde (Bölüm 4’te belirtilen amaçlar ve hukuki sebepler çerçevesinde) Şirket grup şirketlerine, yurt içinde veya yurt dışında; işbirliği yapılan ve/veya hizmet alınan sigorta, güvenlik, yazılım, pazarlama (kullanıcı deneyimi (UX) ve pazar araştırma ajansları dahil), hukuk, ekspertiz, finans (finansman şirketleri ve bankalar dahil), lojistik ve vergi benzeri alanlarda destek alınan danışmanlık ve destek firmalarına, işbirliği yapılan finansal kuruluşlara, pazarlama amacıyla işbirliği yapılan sosyal medya şirketlerine ve Şirket’in faaliyetleri ile ilgili yukarıda belirtilen amaçlar kapsamında sair alanlarda destek veren üçüncü kişilere (SMS ve e-posta gönderimi, e-fatura, e-arşiv hizmeti sağlanması, CRM (Müşteri İlişkileri Yönetimi), ve bulut bilişim, yedekleme desteği veren firmalar ve benzeri), hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara ve talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarabilmektedir ve/veya erişme açabilmektedir.

6. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

Kişisel veri sahibi olarak dilediğiniz zaman KVKK’nın 11. Maddesi uyarınca aşağıda belirtilen haklarınızı veri sorumlusu olan Şirket’ten talep edebilirsiniz.

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu çerçevede yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen talepler yazılı olarak İlgili Kişi Başvuru Formu aracılığı ile veya Kişisel Verileri Koruma Kurulu (‘’Kurul’’) tarafından belirlenecek diğer yöntemlerle veri sorumlusu olarak Şirket’e iletilecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamaları içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerinizi içermesi gerekmektedir.

Şirket, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde (bir maliyeti olmaması halinde) ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenecek olan tarifedeki ücret alınabilir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

Bu kapsamda, yukarıdaki haklarınıza ilişkin talebinizi aşağıda verilen ve zaman zaman değişebilecek olan e-posta adresimize, kayıtlı elektronik posta (KEP) adresiniz vasıtasıyla, güvenli elektronik imzalı, mobil imzalı ya da tarafınızca Şirket’e daha önce bildirilen ve Şirket’in sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle (kimliğinizi tespit edici belgeleri ekleyerek) veya yine aşağıda yer alan ve zaman zaman değişebilecek olan posta adresimize kimliğinizi tespit edici belgeler ile ıslak imzalı bir dilekçe ile de elden teslim edebilir ya da noter aracılığıyla gönderebilirsiniz.

Veri Sorumlusu: Otopoint Motorlu Araçlar San. ve Tic. Ltd. Şti.

Posta adresi: Alaaddinbey Mahallesi, İzmir Yolu Caddesi, Ni̇lüfer/Bursa

E-posta adresi: info@esnafpoint.com

KEP adresi: otopoint@hs01.kep.tr