Kişisel Verilerin Korunması

KİŞİSEL VERİ KORUMA BİLGİLENDİRME METNİ

BMC Otomotiv Ticaret ve Sanayi A.Ş. kişisel verilerin korunması ve işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.

Şirketimiz, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden Şirketimiz kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesinin önlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır.

a. Veri Sorumlusu

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz veri sorumlusu olarak BMC Otomotiv Ticaret ve Sanayi A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda toplanır ve işlenir.

b. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz tamamen veya kısmen otomatik yahut otomatik olmayan yollarla; her türlü sözlü, yazılı, elektronik ortamda; Şirketimize iletilen muhtelif belgeler, iş başvuru formları, müşteri bilgi formları, posta ve e-postalar; çağrı merkezi; Şirket internet sitesi; sosyal medya araçları; Kurumsal iletişim hesapları ve cihazları; Şirket bilişim sistemleri ve cihazları; güvenlik kameraları; Şirketimizin hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler ile istihdam şirketleri ve iş arama portalları gibi muhtelif kanallar aracılığıyla gerekli olan süre kadar saklanmak üzere toplanır.

Kişisel verileriniz açık rızanıza dayalı olarak işlenir. Bununla birlikte, kişisel verileriniz Kanun’un 5. maddesinin 2. fıkrasında yer alan (i) kanunlarda açıkça öngörülmesi, (ii) kişisel verinin kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması, (iii) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunanın kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (iv) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (v) Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (v)i bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (vii) kişisel veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, hukuki sebeplerinden birine dayalı olarak açık rıza aranmaksızın da işlenebilir

c. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde kanunlarda açıkça öngörülen yükümlülükler ile mesleki ve hukuki gerekliliklerin yerine getirilmesi; ticari ilişkilerimizin, ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi; Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temin edilmesi; Şirketimizin kurumsal işleyişinin sağlanması; insan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması; Şirketimizin bilişim sistemlerinin çalışırlığı ve bilgi güvenliğinin sağlanması ile bunun için gerekli veri tabanlarının oluşturulması; Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi ve oluşan hataların giderilmesi; ziyaretçi kayıtlarının oluşturulması ve takibinin yapılması ile talep ve şikayet yönetiminin sağlanması amacıyla işlenir.

Açık rızanızı beyan etmeniz halinde ise kişisel verileriniz Şirketimiz tarafından sunulan ürün ve hizmetlerden en iyi şekilde yararlandırılmanız (istatistik, analiz, profilleme ve beğeni raporlamaları yapılması) ve haberdar edilmeniz (tanıtım, reklam, promosyon, duyuru ve bilgilendirmeler yapılması); kurumsal iletişim faaliyetlerinin planlanması, geliştirilmesi ve icrası ile finansal profilinizin analiz edilmesi amacıyla işlenebilir.

ç. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde işbu metnin (c) maddesinin 1. paragrafında belirtilen amaçlarla sınırlı olarak grup şirketlerimize, iştiraklerimize, iş ortaklarımıza, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere (güvenlik, sağlık, iş güvenliği, hukuk v.b. konularda), yetkili kurum ve kuruluşlara Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilir.

Açık rızanızı beyan etmeniz halinde ise kişisel verileriniz işbu metnin (c) maddesinin 2. paragrafında belirtilen amaçlarla sınırlı olarak grup şirketlerimize, iştiraklerimize ve iş ortaklarımıza aktarılabilir.

d. Kanun’un 11. Maddesi Uyarınca Kişisel Veri Sahibinin Hakları

Şirketimiz, Kanun’un 10. maddesi uyarınca size haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, (d) kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, (e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, (f) Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kanun’un uygulanmasıyla ilgili taleplerinizi ve başvurularınızı Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu’nu doldurarak “Oruç Reis mahallesi, Tem Otoyolu Atış Alanı mevkii, Tekstilkent caddesi, No:12 Koza Plaza A Blok 4.Kat No:1004 Esenler-İstanbul” adresine yazılı olarak bizzat tevdi edebilir veya Noter kanalıyla gönderebilir ya da kayıtlı elektronik posta (KEP) adresi (bmc.kisiselverikoruma@bmc.hs03.kep.tr.) güvenli elektronik imza veya mobil imza kullanmak suretiyle elektronik ortamda iletebilirsiniz.

Talep ve başvurularınızda,

bulunması zorunludur.

Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Şirketimiz başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Şirketimiz talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve yanıtını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Şirketimiz gereğini en kısa sürede yerine getirir ve ilgili kişiyi bilgilendirir. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret veri sahibine iade edilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hâllerinde; veri sahibi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına sahiptir.

Konu hakkında daha ayrıntılı bilgi Şirketimizin “Kişisel Verilerin Korunması ve İşlenmesi Politikası”nda bulunmaktadır.