STELLANTIS OTOMOTİV PAZARLAMA A.Ş.
KİŞİSEL VERİLERİN KORUNMASI ve İŞLENMESİ POLİTİKASI
Şirket tarafından düzenlenerek yayınlandığı tarihte yürürlüğe giren işbu Politika, Şirket’in internet sitesinde/sitelerinde yayımlanır ve Kişisel Veri Sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna Şirket web sitesinden erişilebilir.
Bu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verileri Şirketimiz tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler ve Şirket tarafından Kanun kapsamındaki tüm kişiler veri işleme faaliyetleri kapsamında uygulanacaktır. Bu Politika, hiçbir şekilde tüzel kişilere ve tüzel kişi verilerine uygulanmayacaktır. Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, iş bu politikanın kapsamında olmayıp Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikasında ayrıca düzenlenmektedir.
Bu kapsamda işbu Politika kapsamındaki kişisel veri sahipleri aşağıdaki gibidir:
|
Şirket Paydaşı
|
Şirket’in Paydaşı gerçek kişilerdir.
|
|
Şirket Gerçek Kişi İş Ortağı
|
Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek kişilerdir.
|
|
Şirket İş Ortaklarının Paydaşı, Yetkilisi, Çalışanı
|
Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek ve tüzel kişilerin (iş ortağı, tedarikçi gibi) çalışanları, Paydaşları ve yetkilileri dâhil olmak üzere, tüm gerçek kişilerdir.
|
|
Şirket Yetkilisi
|
Şirket’in yönetim kurulu üyesi ve diğer yetkili gerçek kişilerdir.
|
|
Çalışan Adayı
|
Şirket’e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket’in incelemesine açmış olan gerçek kişilerdir.
|
|
Şirket Müşterisi
|
Şirket ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirket’in sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişilerdir.
|
|
Potansiyel Müşteri
|
Şirket’in ürün ve hizmetlerini kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişilerdir.
|
|
Ziyaretçi
|
Şirket’in sahip olduğu veya şirketin yetkilendirdiği kişilere ait fiziksel yerleşkelere çeşitli amaçlarla giren veya internet sitelerini herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir.
|
|
Üçüncü Kişi
|
Bu Politikada herhangi bir kişisel veri sahibi kategorisine girmeyen diğer gerçek kişilerdir.
|
Şirket tarafından Kişisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. Şirket, Kişisel Verileri işlerken aşağıdaki ilkelerle hareket eder:
- Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
- Kişisel verilerin doğru ve güncel olması; Şirket tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
- Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Şirket, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.
- Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Şirket tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
- Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
Şirket Kişisel Veriler’i veri sahibinin açık rızası olmaksızın işlemez. Aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın Kişisel Veriler işlenebilecektir.
- Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, Şirket tarafından veri sahibinin kişisel verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.
- Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Şirket tarafından kişisel veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Şirket, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.
- Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Şirket tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.
- Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, veri sahibi ile Şirket arasında kurulan veya halihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.
- Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda Şirket, yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.
- Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak Şirket tarafından veri sahiplerinin açık rızası olmasa da işlenebilecektir.
- Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, Şirket zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri sahibinin kişisel verilerini işleyebilecektir.
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde, Şirket ile veri sahibinin menfaat dengesinin gözetilmesi şartıyla Şirket tarafından kişisel veriler işlenebilecektir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Şirket öncelikle işleme faaliyeti sonucunda elde edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin veri sahibinin hak ve özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.
Şirket, Kişisel Verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak Kişisel Veri Sahiplerinin Kişisel Verilerini ve Özel Nitelikli Kişisel Verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz Kişisel Verilerin aktarılması sırasında Kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Şirket meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda aşağıda sayılan, Kanunun 5. maddesinde belirtilen Kişisel Veri işleme şartlarından bir veya birkaçına dayalı olarak,
Kişisel Verileri üçüncü kişilere:
- Kişisel Veri sahibinin açık rızası var ise;
- Kanunlarda Kişisel Verinin aktarılacağına ilişkin açık bir düzenleme var ise, Kişisel Veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve
- Kişisel Veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait Kişisel Verinin aktarılması gerekli ise,
- Şirketimizin hukuki yükümlülüğünü yerine getirmesi için Kişisel *Veri aktarımı zorunlu ise,
- Kişisel Veriler, Kişisel Veri sahibi tarafından alenileştirilmiş ise,
- Kişisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
- Kişisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için Kişisel Veri aktarımı zorunlu ise,
aktarabilir.
Şirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir.
- Kişisel Veri Sahibi’nin açık rızası olması halinde veya
- Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
- Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
- Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
Şirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aktarabilmektedir.
- Kişisel Veri Sahibi’nin açık rızası olması halinde veya
- Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
- Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
- Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
|
KİŞİSEL VERİ KATEGORİZASYONU
|
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMASI
|
|---|---|
|
Kimlik Bilgisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler.
|
|
İletişim Bilgisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler.
|
|
Lokasyon Verisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Veri Sahibi’nin Şirket’in iş birimleri tarafından yürütülen operasyonlar çerçevesinde bulunduğu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri v.b.
|
|
İşlem Güvenliği Bilgisi
|
Şirket’in faaliyetlerini yürütürken, gerek Kişisel Veri Sahibi’nin gerekse de Şirket’in teknik, idari, hukuki ve ticari güvenliğine ilişkin işlenen kişisel veriler.
|
|
Aile Bireyleri ve Yakın Bilgisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket iş birimleri tarafından yürütülen operasyonlar çerçevesinde veya Şirket’in ve Kişisel Veri Sahibi’nin hukuki ve diğer menfaatlerini korumak amacıyla Kişisel Veri Sahibi’nin aile bireyleri (örn. Eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler.
|
|
Fiziksel Mekan Güvenlik Bilgisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar v.b.
|
|
Finansal Bilgi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket’in Kişisel Veri Sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler.
|
|
Görsel/İşitsel Bilgi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler.
|
|
Özlük Bilgisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri.
|
|
Hukuki İşlem Bilgisi
|
Şirket’in hukuki alacak ve haklarının tespiti,takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler.
|
|
Özel Nitelikli Kişisel Veri
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kanun’un 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi).
|
|
Talep/Şikayet Yönetimi Bilgisi
|
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirket’e yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.
|
|
Müşteri Bilgisi
|
Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler
|
|
Müşteri İşlem Bilgisi
|
Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler
|
|
Çalışan Adayı Bilgisi
|
Şirketimizin çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler
|
|
Denetim ve Teftiş Bilgisi
|
Şirketimizin kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler
|
|
Pazarlama Bilgisi
|
Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
|
|
İtibar Yönetimi Bilgisi
|
Şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler ve buna ilişkin oluşturulan değerlendirme raporları ile alınan aksiyonlarla ilgili bilgiler
|
|
Olay Yönetimi Bilgisi
|
Şirketimizin ticari hak ve menfaatleri ile müşterilerimizin hak ve menfaatlerini korumak maksatlı gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik olarak işlenen kişisel veriler
|
Kişisel Veriler; hukuka ve Kanun’un amacına uygun olarak Şirket’in,
- İnsan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması,
- Ticari ortaklıklarının ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi,
- Kendisinin ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin temini,
- Kurumsal işleyişinin sağlanması, yönetim ve iletişim faaliyetlerinin planlanması ve icrası,
- Ürün ve hizmetlerinden Kişisel Veri Sahipleri’nin en iyi şekilde faydalandırılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi,
- Veri güvenliğinin en üst düzeyde sağlanması,
- Veri tabanlarının oluşturulması,
- İnternet sitesinde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi,
- Kendisine talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçmesi ve talep ve şikâyet yönetiminin sağlanması,
- Etkinlik yönetimi,
- İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,
- Personel temin süreçlerinin yürütülmesi,
- Finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi,
- Şirket hukuk işlerinin icrası/takibi,
- İtibarının korunmasına yönelik çalışmaların gerçekleştirilmesi,
- Yatırımcı ilişkilerinin yönetilmesi,
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
- Ziyaretçi kayıtlarının oluşturulması ve takibi.
amaçlarıyla ve bunlarla sınırlı olmaksızın Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından açık rızanız temin edilmektedir.
|
Veri Aktarımı Yapılabilecek Kişiler
|
Veri Aktarım Amacı
|
|---|---|
|
Şirket İş Ortakları
|
Şirket’in ticari faaliyetlerini yürütürken bizzat muhtelif projeler yürütmek, hizmet almak gibi amaçlarla kurulan iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel veriler aktarılabilmektedir.
|
|
Tedarikçi
|
Şirketten aldığı talimatlar doğrultusunda ve Şirket ile arasındaki sözleşmeye dayanarak Şirket’in ticari faaliyetlerini sürdürmesine yönelik hizmet sunan taraflara dış kaynaklı olarak temin edilen hizmetlerin alınması ile sınırlı olarak aktarım yapılabilmektedir.
|
|
Şirket Paydaşları
|
İlgili mevzuat hükümleri uyarınca Şirket’in şirketler hukuku, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürüttüğü faaliyetlerin amaçları ile sınırlı olarak aktarılabilmektedir.
|
|
Şirket Yetkilileri
|
İlgili mevzuat hükümleri uyarınca Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak aktarılabilmektedir.
|
|
Hukuken Yetkili Kamu Kurum ve Kuruluşları
|
İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak aktarılabilmektedir.
|
|
Hukuken Yetkili Özel Hukuk Kişileri
|
İlgili özel hukuk kişilerinin mevzuat hükümleri uyarınca hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak aktarılabilmektedir.
|
Şirket, Kişisel Veriler’i mevzuatta öngörülmesi durumunda, bu mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Şirket’in o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirket’in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirket’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirket’e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirket, Kanun’un 12. maddesine uygun olarak, işlemekte olduğu Kişisel Veriler’in hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.Bu denetim sonuçları Şirket’in iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Şirket, Kişisel Veriler’in kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili Kişisel Veri Sahibi’ne ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Şirket, Kanun’un 10.maddesi uyarınca size haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Şirket, Kanun’un 11.maddesi uyarınca Kişisel Veriler’i alınan kişilere;
- Kişisel Veri işlenip işlenmediğini öğrenme,
- Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Veriler’in işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında Kişisel Veriler’in aktarıldığı üçüncü kişileri bilme,
- Kişisel Veriler’in eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Veriler’in silinmesini veya yok edilmesini isteme,
- Kanun’un 11. Maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarının olduğunu açıklar.
Kanun’un 28. maddesi gereğince aşağıdaki haller Kanun kapsamı dışındadır.
- Kişisel Veriler’in, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
- Kişisel Veriler’in resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
- Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
- Kişisel Veriler’in millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
- Kişisel Veriler’in soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
- Kanun’un 28/2 maddesi gereğince; aşağıda sıralanan hallerde Kişisel Veri Sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, işbu Politika’nın (6.2.) maddesinde sayılan haklarını kullanamayacaklardır.
- Kişisel Veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
- Kişisel Veri Sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
- Kişisel Veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
- Kişisel Veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
Kişisel Veri Sahipleri işbu Politika’nın (6.2.) maddesinde sayılan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya KVK Kurulu’nun belirlediği diğer yöntemlerle www.dsautomobiles.com.tr internet sitemizde Aydınlatma metninin eki olarak yayınladığımız Başvuru Formu’nu doldurup imzalayarak formda belirtilen yöntemlerle Şirket’e ücretsiz olarak iletebileceklerdir:
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
Şirket, Kanun’da yapılan değişiklikler nedeniyle, KVK Kurulu kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Politika ve bu Politika’ya bağlı ve ilişkili diğer politikalarda değişiklik yapma hakkını saklı tutar.
İşbu Politika’da yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar Politika’nın sonunda açıklanır.
|
18/07/2018
|
Kişisel Verilerin İşlenmesi ve Korunması Politikası yayınlanmıştır.
|
|
Şirketler/ Şirketlerimiz
|
|
|
Kişisel Veri/Veriler
|
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
|
|
Özel Nitelikli Kişisel Veri/Veriler
|
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
|
|
Kişisel Verilerin İşlenmesi
|
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
|
|
Kişisel Veri Sahibi/İlgili Kişi
|
Şirket Paydaşlarını ve Çalışanlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup ŞirketMüşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
|
|
Grup Şirket
|
Şirket’in bağlı olduğu gruba bağlı şirket/şirketleri ifade eder.
|
|
Veri Kayıt Sistemi
|
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.
|
|
Veri Sorumlusu
|
Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
|
|
Veri İşleyen
|
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
|
|
Açık Rıza
|
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
|
|
Anonim Hale Getirme
|
Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
|
|
Kanun
|
6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
|
|
KVK Kurulu
|
Kişisel Verileri Koruma Kurulu’dur.
|
Stellantis Otomotiv Pazarlama A.Ş. (“Stellantis/Şirket”) olarak operasyon ve faaliyetlerimizi sürdürürken işlemekte olduğumuz kişisel verilere ve ilgili kişilere saygı duymakta, kişisel verilerin güvenliği hususunda mevcut mevzuat ve evrensel değerler çerçevesinde azami hassasiyeti göstermekteyiz. Bu doğrultuda Stellantis olarak Şirketimiz bünyesindeki müşterilere ait bütün kişisel verilerin güvenliliğini ve gizliliğini önemsiyoruz.
Stellantis, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nda yer alan düzenlemelere uygun olarak kişisel veri işleme faaliyetlerini yürütmektedir.
Veri Sorumlusu
‘Veri Sorumlusunun Aydınlatma Yükümlülüğü’ başlıklı KVKK’nın 10’uncu maddesinin 1’inci fıkrasının (a) bendi veri sorumlusunun kimliği konusunda bilgi verilmesi yükümlülüğünü getirmiştir. KVKK’nın 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde veri sorumlusu, ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlanmıştır. KVKK’nın uygulanması bakımından Stellantis ‘veri sorumlusu’ olacaktır. Bu çerçevede ‘veri sorumlusunun kimliği’, Türkiye Cumhuriyeti kanunlarına uygun şekilde sosyal, kültürel ve ekonomik alanlarda faaliyet göstermek üzere kurulmuş Barbaros Mahallesi Begonya Sk. Nidakule Ataşehir Batı Apt. No:1 / 2 Ataşehir/İSTANBUL adresinde mukim ve fasılasız bir şekilde varlığını sürdüren Stellantis’tir.
İşlenen Kişisel Veriler
Tarafınıza ait kişisel veriler, Stellantis tarafından doğrudan Sizlerden internet sitemizde yer alan formlar ve Chatbot aracılığıyla ad-soyad, e-posta, telefon, tarafımıza iletilen talepler, ilgilendiğiniz araç bilgileri ve aracı görmek istediğiniz bayi ve şehirgibi bilgiler elde edilebilmektedir.
Kişisel Verilerin İşlenme Amaçları
Stellantis tarafından söz konusu kişisel veriler, KVKK’nın maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak, KVKK’nın 4’üncü maddesinde belirtilen kişisel veri işleme ilkelerine uygun şekilde işlenmektedir. Stellantis tarafından işlenen kişisel veriler, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve ilgili mevzuat kapsamındaki yükümlülüklerimiz de dahil olmak üzere ilgili tüm mevzuatta aranan yükümlüklere de uygun olarak hareket edilmektedir. Bu kapsamda kişisel verileriniz aşağıda belirtilen amaçlar (“Amaçlar”) ve hukuka uygunluk sebepleri kapsamında Şirket tarafından işlenebilecektir:
- Müşteri ilişkilerinin yönetilmesi, taleplerinizin yanıtlanabilmesi, çevrimiçi randevu oluşturulması ve bu kapsamda araçla ilgili bilgi alma taleplerinizin yanıtlanabilmesi, satın almış olduğunuz aracınıza ilişkin bakım, destek, hizmet talepleriniz kapsamında iletişim kurulabilmesi, gerek Şirketimizin gerek ise Sizlerin karşılıklı hak ve borçlarının belirlenmesi, amaçlarıyla bir sözleşmenin kurulması ve ifası hukuki sebebine istinaden,
- Stellantis tarafından sunulan ürün ve hizmetlerin kullanım alışkanlıklarınız ve ihtiyaçlarınız uyarınca önerilmesi ve tanıtılması, kişisel pazarlama faaliyetlerinde bulunulabilmesi, pazarlama işlemlerinin yürütülmesi, tanıtım-pazarlama-kampanya-promosyon-indirim amaçlı ticari elektronik ileti gönderilebilmesi, müşteri memnuniyeti ve tecrübesine yönelik aktivitelerin yürütülebilmesi amaçlarıyla açık rızanızın varlığı hukuki sebebine istinaden,
- Ürün ve hizmetlere ilişkin ticari kayıtların tutulması, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve sair mevzuattan doğan yükümlülüklerin yerine getirilebilmesi gibi amaçlarla hukuki yükümlülüğün yerine getirilmesi hukuki sebebine istinaden,
- Anlaşmazlıkların ve hukuk davaların çözüme kavuşturulması, yasal hak taleplerinde bulunulması veya dava açılması ya da müdafaa edilmesi, muhtemel bir uyuşmazlıkta ispat külfetinin yerine getirilebilmesi amaçlarıyla bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine istinaden
Kişisel verileriniz anonimleştirilmek kaydı ile şirket içi raporlama ve istatistik çalışmalar kapsamında işlenebilmektedir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Şirket, belirli durumlarda işlediği kişisel verilerinizi yukarıda belirtilen Amaçlar’ın gerçekleştirilmesi maksadıyla Kanun’un 8. ve 9. Maddesi başta olmak üzere ulusal mevzuata uygun olarak üçüncü şahıslara aktarabilir.
Toplanan kişisel verileriniz, kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere, bayilerimize, tedarikçilerimize, yazılım, chatbot, çağrı merkezi, araç yardım ve çekici hizmetleri gibi operasyonel süreçlerimizi yürütebilmek adına hizmet aldığımız iş ortaklarımıza, Stellantis iştiraklerine Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve hukuki yükümlülüklerin yerine getirilmesi amacıyla Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Kişisel verileriniz açık rızanızın varlığı halinde tanıtım, reklam ve pazarlama faaliyetlerinin yürütülmesi kapsamında tarafınıza ticari elektronik ileti gönderilebilmesi amacıyla çağrı merkezi/SMS/e-posta/push notification gönderim hizmetlerini aldığımız üçüncü taraf işbirliği ortağımıza ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yasal yükümlülüklerimizi yerine getirebilmek için İleti Yönetim Sistemi’ne aktarılabilecektir. Aynı zamanda bahse konu kişisel verileriniz, tarafınıza ticari elektronik ileti gönderilebilmesi ve alınan onayların yasal yükümlülüklerimiz kapsamında saklanabilmesi için hizmet alınan iş ortağımıza açık rızanızın varlığı halinde aktarılmaktadır.
Aynı zamanda kişisel verileriniz, internet sitemizin alt yapısının Stellantis’in yurt dışındaki iştirakleri tarafından sağlanması sebebiyle yurt dışında mukim Stellantis iştiraklerine açık rızanızın varlığına istinaden veri işleyen sıfatıyla aktarılabilecektir. Ayrıca kişisel verileriniz dijital pazarlama süreçlerimizin yürütülmesi, tarafınıza özel kişiselleştirilmiş pazarlama faaliyetlerinde bulunulabilmesi, WhatsApp Business üzerinden bizimle iletişime geçmeniz halinde tarafınıza gerekli desteğin sağlanabilmesi amacıyla açık rızanızın varlığı halinde yurt dışında mukim yazılım ve sosyal medya şirketlerine aktarılabilecektir.
Aynı zamanda kişisel verilerinizi yürürlükteki yasalara uyumu sağlamak veya yasal olarak izin verildiği takdirde yasal hakları kullanmak, ileri sürmek veya savunmak için gerektiği ölçüde denetim makamlarına, mahkemelere, hukuk bürolarına veya kanunen yetkili kamu kurumları gibi üçüncü kişilere aktarılabilecektir.
Kişisel Verilerinizi Toplamamızın Yöntemleri ve Hukuki Sebepleri
Süreç kapsamında toplanan kişisel verileriniz, yukarıda belirtilen faaliyetlerimizi yürütmek amacıyla Stellantis tarafından doğrudan Sizlerden internet sitemizde yer alan formlar aracılığıyla toplanabilmektedir. Kişisel veriler KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında “Kişisel Verilerin İşlenme Amaçları” ve “İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği” başlığı altında yer alan hukuki sebeplere dayanarak sözlü, yazılı ya da elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmakta ve işlenmektedir. Stellantis bünyesinde işlenen kişisel verileriniz güncellenerek işlenebilecektir.
İlgili Kişinin KVKK’nın 11. Maddesinde Sayılan Hakları:
Kişisel verisi işlenen gerçek kişilerin KVKK’nın 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir:
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, buraya tıklayarak ulaşabileceğiniz başvuru formunu doldurarak; kvkkcikistalebi@stellantis.com & kvkk@stellantis.com adresine ya da Barbaros Mahallesi Begonya Sk. Nidakule Ataşehir Batı Apt. No:1 / 2 Ataşehir/İSTANBUL adresine iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Stellantis Otomotiv Pazarlama A.Ş. (“Stellantis/Şirket”) olarak operasyon ve faaliyetlerimizi sürdürürken işlemekte olduğumuz kişisel verilere ve ilgili kişilere saygı duymakta, kişisel verilerin güvenliği hususunda mevcut mevzuat ve evrensel değerler çerçevesinde azami hassasiyeti göstermekteyiz. Bu doğrultuda Stellantis olarak Şirketimiz bünyesindeki müşterilere ait bütün kişisel verilerin güvenliliğini ve gizliliğini önemsiyoruz.
Stellantis, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nda yer alan düzenlemelere uygun olarak kişisel veri işleme faaliyetlerini yürütmektedir.
Veri Sorumlusu
‘Veri Sorumlusunun Aydınlatma Yükümlülüğü’ başlıklı KVKK’nın 10’uncu maddesinin 1’inci fıkrasının (a) bendi veri sorumlusunun kimliği konusunda bilgi verilmesi yükümlülüğünü getirmiştir. KVKK’nın 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde veri sorumlusu, ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlanmıştır. KVKK’nın uygulanması bakımından Stellantis ‘veri sorumlusu’ olacaktır. Bu çerçevede ‘veri sorumlusunun kimliği’, Türkiye Cumhuriyeti kanunlarına uygun şekilde sosyal, kültürel ve ekonomik alanlarda faaliyet göstermek üzere kurulmuş Barbaros Mahallesi Begonya Sk. Nidakule Ataşehir Batı Apt. No:1 / 2 Ataşehir/İSTANBUL adresinde mukim ve fasılasız bir şekilde varlığını sürdüren Stellantis’tir.
İşlenen Kişisel Veriler
Tarafınıza ait kişisel veriler, Stellantis tarafından doğrudan Sizlerden internet sitemizde yer alan formlar ve Chatbot aracılığıyla ad-soyad, e-posta, telefon, tarafımıza iletilen talepler, ilgilendiğiniz araç bilgileri ve aracı görmek istediğiniz bayi ve şehirgibi bilgiler elde edilebilmektedir.
Kişisel Verilerin İşlenme Amaçları
Stellantis tarafından söz konusu kişisel veriler, KVKK’nın maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak, KVKK’nın 4’üncü maddesinde belirtilen kişisel veri işleme ilkelerine uygun şekilde işlenmektedir. Stellantis tarafından işlenen kişisel veriler, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve ilgili mevzuat kapsamındaki yükümlülüklerimiz de dahil olmak üzere ilgili tüm mevzuatta aranan yükümlüklere de uygun olarak hareket edilmektedir. Bu kapsamda kişisel verileriniz aşağıda belirtilen amaçlar (“Amaçlar”) ve hukuka uygunluk sebepleri kapsamında Şirket tarafından işlenebilecektir:
- Müşteri ilişkilerinin yönetilmesi, taleplerinizin yanıtlanabilmesi, çevrimiçi randevu oluşturulması ve bu kapsamda araçla ilgili bilgi alma taleplerinizin yanıtlanabilmesi, satın almış olduğunuz aracınıza ilişkin bakım, destek, hizmet talepleriniz kapsamında iletişim kurulabilmesi, gerek Şirketimizin gerek ise Sizlerin karşılıklı hak ve borçlarının belirlenmesi, amaçlarıyla bir sözleşmenin kurulması ve ifası hukuki sebebine istinaden,
- Stellantis tarafından sunulan ürün ve hizmetlerin kullanım alışkanlıklarınız ve ihtiyaçlarınız uyarınca önerilmesi ve tanıtılması, kişisel pazarlama faaliyetlerinde bulunulabilmesi, pazarlama işlemlerinin yürütülmesi, tanıtım-pazarlama-kampanya-promosyon-indirim amaçlı ticari elektronik ileti gönderilebilmesi, müşteri memnuniyeti ve tecrübesine yönelik aktivitelerin yürütülebilmesi amaçlarıyla açık rızanızın varlığı hukuki sebebine istinaden,
- Ürün ve hizmetlere ilişkin ticari kayıtların tutulması, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve sair mevzuattan doğan yükümlülüklerin yerine getirilebilmesi gibi amaçlarla hukuki yükümlülüğün yerine getirilmesi hukuki sebebine istinaden,
- Anlaşmazlıkların ve hukuk davaların çözüme kavuşturulması, yasal hak taleplerinde bulunulması veya dava açılması ya da müdafaa edilmesi, muhtemel bir uyuşmazlıkta ispat külfetinin yerine getirilebilmesi amaçlarıyla bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine istinaden
Kişisel verileriniz anonimleştirilmek kaydı ile şirket içi raporlama ve istatistik çalışmalar kapsamında işlenebilmektedir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Şirket, belirli durumlarda işlediği kişisel verilerinizi yukarıda belirtilen Amaçlar’ın gerçekleştirilmesi maksadıyla Kanun’un 8. ve 9. Maddesi başta olmak üzere ulusal mevzuata uygun olarak üçüncü şahıslara aktarabilir.
Toplanan kişisel verileriniz, kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere, bayilerimize, tedarikçilerimize, yazılım, chatbot, çağrı merkezi, araç yardım ve çekici hizmetleri gibi operasyonel süreçlerimizi yürütebilmek adına hizmet aldığımız iş ortaklarımıza, Stellantis iştiraklerine Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve hukuki yükümlülüklerin yerine getirilmesi amacıyla Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Kişisel verileriniz açık rızanızın varlığı halinde tanıtım, reklam ve pazarlama faaliyetlerinin yürütülmesi kapsamında tarafınıza ticari elektronik ileti gönderilebilmesi amacıyla çağrı merkezi/SMS/e-posta/push notification gönderim hizmetlerini aldığımız üçüncü taraf işbirliği ortağımıza ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yasal yükümlülüklerimizi yerine getirebilmek için İleti Yönetim Sistemi’ne aktarılabilecektir. Aynı zamanda bahse konu kişisel verileriniz, tarafınıza ticari elektronik ileti gönderilebilmesi ve alınan onayların yasal yükümlülüklerimiz kapsamında saklanabilmesi için hizmet alınan iş ortağımıza açık rızanızın varlığı halinde aktarılmaktadır.
Aynı zamanda kişisel verileriniz, internet sitemizin alt yapısının Stellantis’in yurt dışındaki iştirakleri tarafından sağlanması sebebiyle yurt dışında mukim Stellantis iştiraklerine açık rızanızın varlığına istinaden veri işleyen sıfatıyla aktarılabilecektir. Ayrıca kişisel verileriniz dijital pazarlama süreçlerimizin yürütülmesi, tarafınıza özel kişiselleştirilmiş pazarlama faaliyetlerinde bulunulabilmesi, WhatsApp Business üzerinden bizimle iletişime geçmeniz halinde tarafınıza gerekli desteğin sağlanabilmesi amacıyla açık rızanızın varlığı halinde yurt dışında mukim yazılım ve sosyal medya şirketlerine aktarılabilecektir.
Aynı zamanda kişisel verilerinizi yürürlükteki yasalara uyumu sağlamak veya yasal olarak izin verildiği takdirde yasal hakları kullanmak, ileri sürmek veya savunmak için gerektiği ölçüde denetim makamlarına, mahkemelere, hukuk bürolarına veya kanunen yetkili kamu kurumları gibi üçüncü kişilere aktarılabilecektir.
Kişisel Verilerinizi Toplamamızın Yöntemleri ve Hukuki Sebepleri
Süreç kapsamında toplanan kişisel verileriniz, yukarıda belirtilen faaliyetlerimizi yürütmek amacıyla Stellantis tarafından doğrudan Sizlerden internet sitemizde yer alan formlar aracılığıyla toplanabilmektedir. Kişisel veriler KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında “Kişisel Verilerin İşlenme Amaçları” ve “İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği” başlığı altında yer alan hukuki sebeplere dayanarak sözlü, yazılı ya da elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmakta ve işlenmektedir. Stellantis bünyesinde işlenen kişisel verileriniz güncellenerek işlenebilecektir.
İlgili Kişinin KVKK’nın 11. Maddesinde Sayılan Hakları:
Kişisel verisi işlenen gerçek kişilerin KVKK’nın 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir:
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, buraya tıklayarak ulaşabileceğiniz başvuru formunu doldurarak; kvkkcikistalebi@stellantis.com & kvkk@stellantis.com adresine ya da Barbaros Mahallesi Begonya Sk. Nidakule Ataşehir Batı Apt. No:1 / 2 Ataşehir/İSTANBUL adresine iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.