Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

1. Veri Sorumlusu

Borusan Otomotiv İthalat ve Dağıtım A.Ş. (“BOİ” veya “Şirket”) olarak, süreçlerimizi yürütürken elde ettiğimiz kişisel verilerinizin korunması birincil önceliklerimizdendir. Kişisel verilerinizin güvenliğinin sağlanmasına ve mevzuata uygun olarak kullanılmasına/işlenmesine yüksek önem veriyoruz.

Bu aydınlatma metni veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimize ilişkin bilgileri içermektedir.

2. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işliyoruz?

Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda kişisel verileri hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

Verileriniz Hangi Amaçlarla İşleniyor?	Verileriniz İşlenirken Hangi Hukuki Sebeplere Dayanılıyor?	İşlenen Kişisel Veriler
- Müşteri kaydınızın oluşturulması, - Araç rezerve talebinde bulunduğunuzda rezerve işlemlerinin ve rezervasyon ücreti ödemelerinin gerçekleştirilmesi, - Satış, kiralama, test sürüşü ve takas-fiyatlama taleplerinizin değerlendirilmesi ve yerine getirilmesi, - Araç satış-kiralama işlemlerinin gerçekleştirilmesi ve sözleşme süreçlerinin yerine getirilmesi, - Araç satışı-kiralanması halinde ödeme işlemlerinin yürütülmesi, - Servis süreçlerinin yürütülmesi, - Satış sonrası hizmetlere ilişkin taleplerinizin değerlendirilmesi ve yerine getirilmesi, - Ürün satın alımlarında kredi kullanmak istemeniz durumunda, kredi süreçlerine ilişkin işlemlerin yürütülmesi¹.	Kanun md. 5/2 (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.	- Kimlik (Ad, Soyadı, Doğum Tarihi, T.C. Kimlik Numarası, Kimlik Fotokopisi, Ehliyet Fotokopisi, Müşteri Numarası) - İletişim (Telefon Numarası, E-mail Adresi, Adres) - Finans (Ödeme ve Ödeme Araçlarına İlişkin Bilgiler, Kredi Bilgisi, Fatura Bilgileri, Finansal Risk Değerlendirmeleri) - Müşteri İşlem (Sipariş Bilgileri (Siparişe Konu Ürün/Hizmetler, Sipariş Tutarı, Teslimat Bilgisi Dahil), Fatura Bilgileri, Kurumsal Müşterilerin Yetkilisi Oldukları Kurum Bilgileri, Talep/Şikâyet Bilgileri, Satış ve Servis İşlem Geçmişi, Yetkili Satıcı ve Yetkili Servis Bilgileri Dahil Müşteri İşlemlerine İlişkin Bilgiler) - Mesleki Deneyim (Meslek Bilgisi, Unvan) - Araç Bilgileri (Plaka Numarası, Şasi Numarası, Marka, Model, Kilometre Bilgisi, Satın Alınma Tarihi, Araç Ruhsatı, Sigorta/Kasko Bilgileri)
- Sunduğumuz ürün ve hizmetler kapsamında sizinle iletişime geçilmesi (örneğin, aracınızın teslimi hakkında bilgi verilmesi için arama gerçekleştirilmesi), - Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi, - Öneri, talep ve şikayetlerinizi alınması ve sonuçlandırılması, - Müşteri memnuniyetine yönelik çalışmaların yürütülmesi, - Ürün, hizmet ve süreçlerimizin geliştirilmesi ile iyileştirilmesine yönelik çalışmaların yürütülmesi, - İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile üretici standartlarına uyumluluğumuzun sağlanması.	Kanun md. 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Yürürlükteki mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi (örneğin, fatura düzenlenmesi kapsamında verilerinizin işlenmesi). - Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması).	Kanun md. 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması	- Kimlik (Ad, Soyadı, Doğum Tarihi, T.C. Kimlik Numarası, Kimlik Fotokopisi, Ehliyet Fotokopisi, Müşteri Numarası) - İletişim (Telefon Numarası, E-mail Adresi, Adres) - Finans (Ödeme ve Ödeme Araçlarına İlişkin Bilgiler, Kredi Bilgisi, Fatura Bilgileri, Finansal Risk Değerlendirmeleri) - Müşteri İşlem (Sipariş Bilgileri (Siparişe Konu Ürün/Hizmetler, Sipariş Tutarı, Teslimat Bilgisi Dahil), Fatura Bilgileri, Kurumsal Müşterilerin Yetkilisi Oldukları Kurum Bilgileri, Talep/Şikâyet Bilgileri, Satış ve Servis İşlem Geçmişi, Yetkili Satıcı ve Yetkili Servis Bilgileri Dahil Müşteri İşlemlerine İlişkin Bilgiler) - Mesleki Deneyim (Meslek Bilgisi, Unvan) - Araç Bilgileri (Plaka Numarası, Şasi Numarası, Marka, Model, Kilometre Bilgisi, Satın Alınma Tarihi, Araç Ruhsatı, Sigorta/Kasko Bilgileri) - Risk Yönetimi (usulsüz veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler) - Hukuki İşlem (Adli Makamlarla Yazışmalar, Uyuşmazlık Durumunda Dava/İcra Dosyalarına İlişkin Bilgiler)
- Olası bir uyuşmazlık durumunda, haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi, - Ürün ve hizmetlerin sunumu kapsamında usulsüz veya hukuka aykırı işlemlerin tespiti; bu kapsamda müşterilerimizin ve Şirketimizin haklarının korunması.	Kanun md. 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

3. Kişisel verilerinizi kimlerle hangi amaçlarla paylaşıyoruz?

Kişisel verilerinizi, bu aydınlatma metninde yer alan amaçların yerine getirilebilmesi için, yukarıda belirttiğimiz amaçlar ve hukuki sebepler çerçevesinde Kanun ve ilgili mevzuat hükümlerine uygun şekilde üçüncü taraflar ile paylaşılmaktadır. Bu doğrultuda, kişisel verilerinizi paylaştığımız taraflar ve amaçları aşağıda belirtilmiştir:

- Yetkili Satıcılarımız ve Servislerimiz: Yetkili satıcılarımızı veya servislerimizi ziyaret etmek üzere rezervasyon, test sürüşü, servis desteği gibi konulardaki taleplerinize ilişkin süreçlerin yürütülmesi, satış-kiralama süreçlerinin yürütülmesi ve satış sonrası destek sağlanması.
- Grup Şirketlerimiz: İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile uyumluluğumuzun sağlanması.
- Üretici: İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile yurt dışındaki üretici politika, uygulama ve kuralları ile uyumluluğumuzun sağlanması.
- Tedarikçilerimiz ve İş Ortaklarımız: Ürün veya hizmet tedariki kapsamında yurt içi ve yurt dışındaki tedarikçiler ve iş ortaklarından destek alınması (örneğin, SMS gönderimleri için bir tedarikçiden altyapı desteği alınması), finans ve muhasebe süreçlerinin yürütülmesi..
- Yetkili Kurum ve Kuruluşlar: Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kişisel verilerinizin yurtdışına aktarımı kapsamında, Şirket tarafından Kanun’un 9. maddesinde öngörülen kurallara uygun hareket edilmektedir. Kişisel verilerinizin üçüncü taraflarca güvenli bir şekilde aktarılması ve işbu Aydınlatma Metni’ne uygun olarak işlenmesi için gerekli tüm teknik ve idari tedbirleri almaktadır.

4. Kişisel verilerinizi hangi yöntemlerle ve hangi hukuki sebeplere dayalı olarak topluyoruz?

Kişisel verileriniz fiziken veya elektronik olarak paylaşmanız aracılığıyla otomatik, kısmen otomatik ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

5. Kişisel verilerinize dair haklarınızı nasıl kullanabilirsiniz?

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi veri sahibi ilgili kişilerin haklarını düzenlemektedir. Bu madde uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Haklarınızı kullanabileceğiniz başlıca yöntemler aşağıdaki şekildedir:

Başvuru Formu’nu doldurarak

Posta yoluyla, taleplerinize ilişkin belgeleri Şirketimizin, Firuzköy Bulvarı No.21 Avcılar/İstanbul adresine gönderebilirsiniz,
Sistemlerimizde kayıtlı e-posta adresiniz üzerinden, botopyu@borusanotomotiv.com adresine talebinizi içeren bir e-posta gönderebilirsiniz.

Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.