6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ 1.VERİ SORUMLUSUNUN KİMLİĞİ
BSC OTOMOTİV Ticaret Sicil No : Bursa Ticaret Sicil Müdürlüğü-
Mersis No :
Vergi No : Çekirge Vergi Dairesi –
Şirket Adresi : YaylacıkNilüfer/BURSA
İnternet Adresi : https://bscotomotiv.com.tr
Mail Adresi :info@bscotomotiv.com.tr
Telefon :0224 224 24 24
2.AYDINLATMA METNİ AMAÇ VE KAPSAMI İşbu aydınlatma metninde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili yasal düzenlemeler ile birlikte kişisel verilerin işlenmesine ilişkin usul ve esaslar düzenlenmiş olup ilgili mevzuata uyum sağlanması amacıyla şirketimizce benimsenen uygulamalar veri sorumlusunun aydınlatma yükümlülüğü kapsamında düzenlenmiştir. Şirketimizin gerek idari gerek ticari faaliyetleri çerçevesinde işlenebilecek kişisel verileriniz ile kişisel verilerinizin işlenmesi ilkeleri, kişisel verilerinizin işlenme amaç ve şartları, kişisel verilerinizin yurt içine ve yurt dışına aktarımı ile işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda düzenlenmiştir.
3.AYDINLATMA METNİ TANIMLAR
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. İlgili Kişi/Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
4.KİŞİSEL VERİLERİN İŞLENME İLKELERİ 6698 sayılı KVKK’nın 4. Maddesi doğrultusunda kişisel verilerinizin işlenmesine ilişkin usul ve esaslara uygun olarak şirketimiz aşağıda sayılan ilke ve esaslar çerçevesinde kişisel veri işleme faaliyetlerini gerçekleştirmektedir;
- Hukuka ve Dürüstlük Kuralına Uygunluk
- Doğru ve Güncel Olma
- Belirli, Açık ve Meşru Amaçlar İçin İşlenme
- İşleme Amacıyla Bağlantılı, Sınırlı ve Ölçülü Olma
- İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilme
5.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI 6698 sayılı KVKK’nın 5. maddesi doğrultusunda kişisel verileriniz ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıda yer alan istisnai hallerde ilgili kişinin açık rızası aranmaksızın kişisel verileriniz işlenebilecektir;
- Kanunlarda açıkça öngörülmüş olması,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesi zorunlu olması
6698 sayılı KVKK’nın 6. maddesi doğrultusunda özel nitelikli kişisel verilerinizin ilgilinin açık rızası olmaksızın işlenmesi yasaktır. KVKK ilgili maddesinde sayılan sağlık ve cinsel hayat dışındaki kişisel verileriniz, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Şirketimiz gerek kişisel verilerinizin işlenmesi işlemlerini gerekse özel nitelikli kişisel verilerinizin işlenmesi işlemlerini ilgili yasal hükümler çerçevesinde gerçekleştirmektedir. 6.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel verileriniz şirketimiz faaliyetlerinin ve kanundan doğan yükümlülüklerin yerine getirilebilmesi amaçlarıyla ve bunlarla sınırlı olarak işlenmektedir.
- Çalışanlar ve Çalışan Adaylarına Ait Kişisel Veriler; Şirket içi düzenin sağlanabilmesi, şirket çalışanlarının şirket kural ve ilkelerine uyumlu şekilde davrandıklarının tespit edilebilmesi, şirket satın alma, üretim ve satış süreçlerinde gerekli organizasyonun sağlanabilmesi, işe başvuru sürecinde çalışan adayının başvurulan görev için gerekli yeterliliği sağlayıp sağlamadığının tespit edilebilmesi ve başvurulan görev için ilgili mevzuat tarafından öngörülen eğitim, deneyim ve sağlık durumuna uygunluğunun tespit edilebilmesi amaçlarıyla çalışanların ve çalışan adaylarının kişisel verileri işlenmektedir.
- Tedarikçiler, Tedarikçi Adayları, Müşteriler ve Müşteri Adaylarına Ait Kişisel Veriler; İdari ve ticari anlamda daha etkili hizmet sunabilme ve mali süreçleri yürütebilme, şirketimiz tarafından sunulan hizmetlerin geliştirilebilmesi ve ürün memnuniyetinin sağlanabilmesi, mal veya hizmet satışı sonrasında gerekli teknik ve mali desteğin sağlanabilmesi amaçlarıyla tedarikçilerin, tedarikçi adaylarının, müşterilerin ve müşteri adaylarının kişisel verileri işlenmektedir.
7.KİŞİSEL VERİLERİN GÜVENLİĞİ Şirketimizin 6698 sayılı KVKK uyarınca öncelikli amacı kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamaktır. Şirketimiz, faaliyetleri çerçevesinde işlenen kişisel verilerinizin KVKK ve ilgili mevzuata uygun olarak muhafaza edilmesi ve güvenliğinin sağlanması için gerekli tedbirleri almakta olup her türlü veri ihlali tehdidine karşı gerekli denetimleri de gerçekleştirmektedir. Şirketimiz bu doğrultuda olası risk ve tehditleri tespit etmekte, kişisel veri içeren fiziki ve elektronik ortamların güvenliğini sağlamakta, üçüncü kişi ve kurumlar ile gerekli gizlilik sözleşmelerini oluşturmakta, siber güvenliğin sağlanması amacıyla güvenlik duvarı ve güncel anti virüs programları kullanmakta, şifreleme yöntemleri ve sızma denetimi ile veri güvenliğinizin yetkisiz kişi veya kurumlarca ihlal edilmesini önlemek adına gerekli tedbirleri almaktadır.
8.KİŞİSEL VERİLERİN YURT İÇİNE VE YURT DIŞINA AKTARIMI 6698 sayılı KVKK’nın 8. maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. 6698 sayılı KVKK’nın 9. maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Şirketimiz 6698 sayılı KVKK’nın emredici hükümleri ile uyumlu olarak açık rızanızın varlığı halinde veya KVKK’nın 8. ve 9. maddelerindeki istisnai koşullarda kişisel verilerinizi yurt içine veya yurt dışına aktarabilmektedir. İşbu doğrultuda kişisel verileriniz gerekli satın alma, üretim ve satış süreçlerinin sürdürülebilirliğinin sağlanabilmesi amacıyla çalışmakta olduğumuz tedarikçilere, tedarikçi adaylarına, müşterilere, müşteri adaylarına ve ilgili kurum/kuruluşlara aktarılabilmektedir. Şirket bünyesindeki işlerin idaresi ve yönetimi ile şirket faaliyetlerinin yürütülebilmesi için çalışanların ve çalışan adaylarının da kişisel verileri tedarikçilere, tedarikçi adaylarına, müşterilere, müşteri adaylarına ve ilgili kurum/kuruluşlara aktarılabilmektedir. 6698 sayılı KVKK veya ilgili kanunlar doğrultusunda bildirimde bulunma yükümlülüğümüz olan hallerde veya yetkili kurum ve kuruluşlarca talep halinde kişisel verileriniz ilgili kurum ve kuruluşlara da aktarılabilmektedir.
9.KİŞİSEL VERİ SAHİPLERİNE TANINAN HAKLAR Şirketimizin idari ve ticari faaliyetleri kapsamında işlenen kişisel verileriniz ile ilgili olarak her veri sahibi ilgili kişi 6698 sayılı KVKK’nın 11. maddesi hükmü doğrultusunda şirketimize başvurarak;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yukarıdaki 5. ve 6. bentler uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarını kullanabilecektir.
10.KVKK KAPSAMINDA BAŞVURU VE SON HÜKÜMLER 6698 sayılı KVKK kapsamında kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu şirketimizin internet adresinde bulunan başvuru formunu doldurup imzalayarak şirketimize teslim etmek sureti ile veya şirketimiz mail adresine göndermek sureti ile gerçekleştirebilirsiniz. İşbu aydınlatma metninin 9. maddesinde açıklanmış olan haklarınızı kullanmanız ve şirketimize bir başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz en geç otuz (30) iş günü içinde ücretsiz olarak cevaplandırılacak ve sonuçlandırılacaktır. Başvurunuza yönelik işlemlerin tamamlanmasının şirketimiz için ayrıca bir maliyeti gerektirmesi hâlinde “Kişisel Verileri Koruma Kurulu” tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.
Çerez Politikası
Bizimle Etkileşiminiz Esnasında Toplanan Veriler
Web sitemizi geliştirmek, kullanışlı, etkili ve güvenli hale getirmek amacıyla çeşitli teknolojiler kullanılabilmektedir. Bu teknolojiler, web sitemizi her ziyaretinizde erişim ve kullanımınızı gösteren bilgileri web sitemiz tarafından otomatik olarak toplayan çeşitli veri elde etme araçları olabileceği gibi aynı zamanda bizim adımıza ve hesabımıza faaliyet gösteren üçüncü kişiler tarafından veri toplanırken de ilgili teknolojiler kullanılabilir. Bu teknolojilere örnek olarak; çerezler (cookies), flash çerezler ve web analizleri gösterilebilir.
Çerezler
Günümüzde neredeyse her web sitesi çerez kullanmaktadır. Size daha iyi, hızlı ve güvenli bir deneyim sağlamak için, çoğu web sitesi gibi biz de çerez kullanıyoruz. Çerezler, ziyaret ettiğiniz web siteleri tarafından oluşturulan ve web sitesi tercihleriniz veya profil bilgileriniz gibi göz atma bilgilerini saklayan ve cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler, bir web sitesini ilk ziyaretiniz sırasında tarayıcınız aracılığıyla cihazınıza depolanabilirler. Aynı siteyi aynı cihazla tekrar ziyaret ettiğinizde tarayıcınız cihazınızda site adına kayıtlı bir çerez olup olmadığını kontrol eder. Eğer kayıt var ise, kaydın içindeki veriyi ziyaret etmekte olduğunuz web sitesine iletir. Bu sayede web sitesi, sizin siteyi daha önce ziyaret ettiğinizi anlar ve size iletilecek içeriği de ona göre tayin eder. Çerezler aracılığıyla web trafiği analiz edilmekte ve web uygulamalarınız tercihleriniz doğrultusunda kişiselleştirilebilmektedir. Bazı çerezler kişisel veriler içerebilmektedir (örneğin oturum açarken “beni hatırla” seçeneğine tıklandığında çerez tarafından kullanıcı adının kaydedilmesi). Bu çerezler ancak sizin onayınızın bulunması koşuluyla kaydedilmektedir. BSC Otomotiv tarafından kullanılan çerezler bilgisayarınıza zarar vermez ve virüs içermez. İlgili veri elde etme araçları genel olarak aşağıdaki amaçlarla kullanılmaktadır: Web sitesinin performansını arttırmak, sitelerin kullanımını daha kolay ve/veya hızlı hale getirmek; Web siteleri üzerinden yeni özellikler sunmak; Siz (aygıtınız veya tarayıcı önbelleğiniz üzerinde) ve web sitelerinin kullanımı hakkında bilgileri saklamak; Ürün ve hizmetlerin kullanımını izlemek ve anlamak; Web sitesinin kullanıcısı olan sizlerin deneyimini iyileştirmek, kişiselleştirmek; Reklamlar yayınlamak, reklamları anlamak ve geliştirmek; Web sitelerinin, sizin ve BSC Otomotiv’in güvenliğini sağlamak.
Web Sitemizde Kullandığımız Çerez Tipleri
Gerekli Çerezler En önemli çerezler, gerekli çerezlerdir. Web sitemizde gezinti yapmanıza, kullanım hesabı oluşturmanıza ve giriş yapmanıza imkan tanımaya yardımcı olurlar. Analitik Çerezler Web sitemizi ziyaret eden ziyaretçi sayısını tespit edebilmek amacıyla çerezler kullanmaktayız. Analitik çerezler, sizin web sitemizi nasıl kullandığınızı ve sitemizde nelerin çalışıp nelerin çalışmadığını görmek, sitemizi optimize edip geliştirmek ve sizin için ilgi çekici ve amaçlarına uygun olmaya devam ettiğinden emin olmak için kullanılmaktadır. Elde edilen veriler arasında görüntülediğiniz sayfalar, yönlendirme/çıkış sayfaları, kullandığınız platform tipi, tarih/saat damgası bilgileri ve verilen sayfaya yaptığınız (fare) tıklama sayısı, fare hareketleriniz, görüntü kaydırma aktiviteniz, kullandığınız arama terimleri ve sitemizi kullanırken girdiğiniz metinler gibi ayrıntılar bulunmaktadır. Çerezler engellenebilir mi? Çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek ya da çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmeniz yeterlidir. Birçok tarayıcı çerezleri kontrol edebilmeniz için size çerezleri kabul etme veya reddetme, yalnızca belirli türdeki çerezleri kabul etme ya da bir web sitesine veya cihazınıza çerez depolamayı talep ettiğinde tarayıcı tarafından uyarılma seçeneği sunar. Aynı zamanda daha önce tarayıcınıza kaydedilmiş çerezlerin silinmesi de mümkündür. Ancak çerezleri silmeniz ve ilerideki çerezlerin bilgisayarınıza indirilmesini engellemeniz durumunda özelliklerimizin bazılarına ulaşamayacağınızı hatırlatmak isteriz. Çerezleri devre dışı bırakır veya reddederseniz, hesabınızı/hesaplarınızı tanıyamayacağımız ve ilişkilendiremeyeceğimiz için web sitelerimizdeki bazı özelliklerin ve hizmetlerin düzgün çalışmayacağını belirtmek isteriz. Çerezleri kapatmak için; Chrome’da tarayıcı ayarlarınızda “Ayarlar/Gizlilik/İçerik Ayarları/Çerez kullanımını kapat” seçeğini kullanabilirsiniz. Internet Explorer kullanıcıları için “Seçenekler/İnternet Ayarları/Gizlilik/Ayarlar” seçeneklerini kullanabilirsiniz. Firefox kulllanıcıları için “Araçlar/ Seçenekler’/ Gizlilik/ Çerez kabul yöntemi/Firefox kapatılana kadar” seçeneklerini kullanabilirsiniz.