MKC OTOMOTİV TURİZM SAN. TİC. A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni’nde, kişisel verilerinizin Anayasa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu MKC OTOMOTİV TURİZM SAN. TİC. A.Ş. www.mkcotomotiv.com web sitesi üzerinden dahil olmak üzere sahip olduğu kişisel verilere atfettiği önem uyarınca; çalışanlarımızın, müşterilerimizin, potansiyel müşterilerimizin, bayilerimiz, tedarikçilerimizin, çalışan adaylarımızın, Şirket hissedarlarının, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, yetkililerinin ve üçüncü kişilerin (kısaca “veri sahipleri”) kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda veri sahiplerini bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni ile MKC OTOMOTİV-OTOKAR tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir
1. Veri Sorumlusu
Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca, merkezi “Aydın Evler Mah. Sanayi Cad. No:34 Küçükyalı-Maltepe-İstanbul/TÜRKİYE” adresinde bulunan veri sorumlusu sıfatındaki MKC OTOMOTİV TURİZM SAN. TİC. A.Ş. tarafından aşağıda belirtilen usullerde işlenmektedir.
Şirketimiz, Anayasa’nın 20. ve KVKK 4. maddelerine uygun olarak,
işlemektedir.
Şirketimiz, Anayasa’nın 20. ve KVKK 10. maddelerine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
Şirketimiz nezdinde Kanun’un 5. maddesinde belirtilen ve aşağıda yer alan amaçlar dahilinde kişisel veriler işlenmektedir. Kişisel verileri işleme amaçları, Şirket politikalarımız ve mevzuattan kaynaklanan yükümlülüklerimiz doğrultusunda güncellenebilecek olup, ilgili güncellemeler duyurulacaktır;
Kanun’un 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bazı kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biometrik ve genetik verilerdir. Şirketimiz tarafından; özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
işlenmektedir. Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise Şirketimiz tarafından veri işlenmesi için veri sahibinden açık rıza alınmaktadır.
Şirketimiz tarafından yukarıda belirtilen şartlar kapsamında, Şirketimiz tarafından [Pazarlama, Satış, istihdam, ihracat, ithalat, ihale, proje, araştırma, reklam, tanıtım, fuar ve benzeri ticari etkinlik, organizasyon, sergi] hizmetlerinin sunulması, yerel mevzuata ve Şirketimizin tabi olduğu uluslararası mevzuata ve düzenleyici denetleyici kuruluş düzenlemeleri ve kararları başta olmak üzere, aşağıda belirtilen amaçlar doğrultusunda kişisel veriler işlenmektedir:
Aday müşterilerin sisteme kayıt edilmesi, araç bilgilerinin kayıt edilmesi ve takibinin yapılması, pazarlama analiz, çerezler, raporlama, CRM, anket, kampanya, reklam, sosyal medya hesapları aracılığıyla erişim, promosyon, tanıtım, bilgilendirme, satış, satış sonrası, pazarlama çalışmalarının yürütülmesi için müşteri ilişkileri yönetimi sisteminin kullanılması, faturaların oluşturulması, gelen çağrıların toplanması ve müşterilere hizmet verilmesi, müşteri bilgi değişikliklerinin bildirilmesi ve takibinin yapılması, müşteri bilgilerinin kaydının ve takibinin yapılması, müşteri görüşme ve tekliflerinin takibinin yapılması, müşteri iletişiminin gerçekleştirilmesi ve takibinin yapılması, müşteri satış raporlarının takibinin yapılması, müşteri siparişlerinin kayıt edilmesi ve takibin yapılması, müşteri taleplerinin, tekliflerinin ve şikâyetlerinin kayıt edilmesi, takibi ve sonuçlandırılmasının yapılması, müşteri ziyaretlerinin takibinin yapılması, müşteriden iletişim için izin alınması, müşterilere bilgi mesajlarının gönderilmesi, müşterilere yol yardım hizmeti sağlanması, müşterilerin yeni araçlar hakkında fikirlerinin alınması, insan kaynakları süreçleri, servis randevusu talebinde bulunan müşterilerin takibinin yapılması, test sürüşü talebinde bulunan veya yeni araç almak isteyen müşterilerin takibinin yapılması, satış sonrası ve sigorta hizmetlerin takibinin yapılması, yeni araç almak isteyen, aracını takas ya da kredi ile almak isteyen müşterilerin takibinin yapılması, Müşteri kayıtlarının oluşturulması, yasal süreçlerin takibinin yapılması, satış ve servis verilerinin toplanıp analizinin yapılması amacıyla kişisel verileriniz işlenmektedir.
Şirketimiz tarafından toplanan ve kullanılan kişisel veriler özellikle şunlardır:
Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi, belge ve doküman aracılığı ile, kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar aracılığıyla toplanmaktadır.
3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
Şirket tarafından toplanan kişisel veriler; verilerin saklanması hizmetini aldığı yurt içindeki/yurt dışındaki kişi ve kurumlara, veri tabanı servis sağlayıcılara ve ilgili mevzuat uyarınca talep halinde Adli Makamlara, diğer resmi kurum ve kuruluşlar ve ilgili iş ortaklarına, özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak hukuken yetkili özel hukuk kişilerine aktarılacaktır. Kişisel verileriniz bu kurumlar ile görevlerini yerine getirebilmeleri için ilgili mevzuata uygun olarak paylaşılabilecek olup, ilgili kurumların bu verileri başka herhangi bir faaliyet için kullanma hakları bulunmadığını belirtiriz.
3.1. Kişisel Verilerin Yurt İçindeki Üçüncü Kişilere Aktarılması;
Sözleşmenin kurulması ve ifası amacıyla, özellikle;
• Analiz ve iletişim faaliyetlerinin gerçekleştirilmesi, • Pazarlama analiz, CRM, kampanya, reklam, sosyal medya hesapları aracılığıyla erişim, tanıtım, promosyon, satış, pazarlama, bilgilendirme, satış sonrası hizmetleri, anket çalışmalarının yürütülmesi için müşteri ilişkileri yönetimi sisteminin kullanılması,
• Gelen çağrıların toplanması ve müşterilere hizmet verilmesi,
• Müşteri bilgi değişikliklerinin bildiriminin ve takibinin yapılması,
• Müşteri şikâyetlerinin takibinin yapılması,
• Müşteri taleplerinin kaydının ve takibinin yapılması,
• Satış sonrası ve sigorta hizmetlerinin gerçekleştirilmesi ve takibinin yapılması amacıyla iş ortaklarına aktarılmaktadır.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri amacıyla, Yetkili Satıcılara, Yetkili Servislere, üretici firmalara, OTOKAR Grup Şirketlerine, sözleşme ilişkisi içerisinde bulunduğu 3.kişilere ve iş ortaklarına aktarılmaktadır.
3.2. Kişisel Verilerin Yurt Dışındaki Üçüncü Kişilere Aktarılması;
Yurt dışındaki veri tabanı servis sağlayıcılara ve Sözleşmenin kurulması ve ifası amacıyla, özellikle;
• Müşteri izinlerinin toplanması ve takibinin yapılması,
• Müşteri taleplerinin kayıt altına alınması ve takibinin yapılması,
• Müşteri şikâyetlerinin takibi ve sonuçlandırılmasının yapılması,
• Servis randevusu talebinde bulunan müşterilerin takibinin yapılması,
• Test sürüşü talebinde bulunan veya yeni araç almak isteyen müşterilerin takibinin yapılması,
• Takas ya da kredi ile araç satın almak isteyen müşterilerin takibinin yapılması amacıyla,
yurt dışındaki firmalara, Otokar Grup Şirketlerine, bağlı ortaklarına, sözleşme ilişkisi içerisinde bulunduğu 3.kişilere ve iş ortaklarına aktarılmaktadır.
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, tedarik etmek, üretmek, pazarlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız, iş ortaklarımız, bayiilerimiz ve temsilcilerimiz aracılığıyla veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden, ticari faaliyetlerimizi yürütmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni’nin (2.b) ve (3) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Şirketimiz o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimiz uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerin saklanması ve imhası ile ilgili hususlara ayrıntılı olarak MKC OTOMOTİV TURİZM SAN. TİC. A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ, MUHAFAZASI ve İMHASI HAKKINDA POLİTİKA metninden ulaşılabilir.
6. Veri Güvenliği
Şirket, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik ve ekonomik imkânlar da göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanmaktadır. Şirket, kendi bünyesinde, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar veya yaptırır. Kişisel verilerin muhafazası ve güvenliği ile ilgili hususlara ayrıntılı olarak MKC OTOMOTİV TURİZM SAN. TİC. A.Ş. KİŞİSEL VERİLERİN İŞLENMESİ, MUHAFAZASI ve İMHASI HAKKINDA POLİTİKA metninden ulaşılabilir.
Ayrıca,
Hususlarına azami dikkat ve özen gösterir.
7. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nun 11. maddesi ile ise kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Şirketimiz bu kapsamda, kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Beyan ile Şirketimiz söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili veri sahibine bilgi vermektedir.
Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ı) işlemenin sınırlandırılmasını isteme, i) biçimlendirilmiş, genel olarak kullanılan makine tarafından okunabilen bir formatta talep etme ve j) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
KVKK 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri sahipleri bu konularda yukarıda sayılan haklarını ileri süremezler:
KVKK 28/2 maddesi gereğince Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10., zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11. ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. maddeleri aşağıdaki hâllerde uygulanmaz: aşağıdaki hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç bu konularda yukarıda sayılan haklarını ileri süremezler:
8. Başvuru, Şikayet ve İletişim
Kanun kapsamındaki taleplerinizi, www.mkcotomotiv.com web adresindeki “Kişisel Veri Sahibi Başvuru Formu”nu, formda belirtilen usullerde doldurarak bilgi ve başvuru taleplerinizi “Aydın Evler Mah. Sanayi Cad. No:34 Küçükyalı-Maltepe-İstanbul/TÜRKİYE” adresine iadeli taahhütlü mektup veya şahsen ibraz edeceğiniz form ile gönderebilir, info@mkcotomotiv.com adresi üzerinden e-posta yolu ile yada güvenli elektronik imza veya mobil imza ile imzalanarak kayıtlı elektronik posta (KEP) adresimize mkcoto@hs01.kep.tr başvurabilirsiniz. MKC OTOMOTİV taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, kanunda öngörülen nispette ücret alınabilir. MKC OTOMOTİV talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından güncellenebilir. Güncelleme yapılması durumunda, metnin son hali internet sitemizde yayınlanacaktır.