TOFAŞ TÜRK OTOMOBİL FABRİKASI ANONİM ŞİRKETİ
TOFAŞ TÜRK OTOMOBİL FABRİKASI ANONİM ŞİRKETİ
MÜŞTERİLERİN KİŞİSEL VERİLERİNİN İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak TOFAŞ Türk Otomobil Fabrikası Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; www.tofas.com.tr/KisiselVerilerinKorunmasi/Documents/Tofas_KVK_Islenmesi_Politikasi_Koc_V3.pdf adresinde yer alan TOFAŞ Türk Otomobil Fabrikası A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.
2. Toplanan Kişisel Verileriniz
Şirketimiz faaliyetlerinin yürütülmesi kapsamında aşağıda belirtilen kişisel verileriniz işlenebilecektir.
| Kişisel Veri Kategorisi | Tekil Kişisel Veriler |
| Kimlik Bilgisi | Kimlik Bilgisi Ad-soyad, cinsiyet, doğum tarihi, kimlik numarası, yaş, şahıs firması adı, doğum yeri, vatandaşlık bilgisi, vergi numarası, kimlik belgesi fotokopisi, doğduğu ülke, imza, kan grubu ve din hanesi dışındaki nüfus cüzdanı bilgileri, kan grubu dışındaki ehliyet bilgileri, kartvizit bilgileri |
| İletişim Bilgisi | Adres, telefon no, cep telefonu no, e-posta adresi, ikametgâh |
| Hukuki İşlem ve Uyum Bilgisi | Yasal takip bilgisi, mahkeme tutanakları |
| İşlem Güvenliği Bilgisi | Kimlik doğrulama bilgileri (şifre, token vb.), cihaz bilgisi, internet erişim kayıt log'ları (Şirket ağı üzerinden internete erişen herkes için), sistemlere ait güvenlik ile ilgili her türlü log kaydı |
| Finans Bilgisi | Banka hesap bilgileri, ekstre bilgileri, fatura bilgileri, işlem tutarı, ödeme bilgileri (İBAN, mizan), ödeme bilgileri (tutar-şekil-tarih), alacak bakiyesi, borç bakiyesi |
| Pazarlama Bilgisi | Açık rıza paylaşım rızası, doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler, müşterinin tahmini gereksinim ve istekleri, pazarlama amacıyla yapılacak kampanya çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler, müşteri internet sitesi kullanım alışkanlıkları, müşteri internet sitesi kullanım sıklığı, müşteri internet sitesi kullanım süresi, müşterinin veri zenginleştirme faaliyetleri, müşterinin alışkanlıkları, müşteriyle yapılan anketler, müşteriyle yapılan memnuniyet anketleri müşteri kişisel yorum, tercih, zevk ve beğeniler, alışkanlıklar, müşterinin hedefleme bilgileri |
| Görsel ve İşitsel Bilgi | Fotoğraf, ses kaydı |
| Araç Bilgisi | Araç plaka bilgisi, marka/model bilgisi, şasi numarası, motor numarası, ruhsat ve tescil bilgileri, kilometre bilgisi, garanti bilgileri, servis/bakım/onarım bilgileri, hasar ve arıza bilgileri, araç satış ve teslim bilgileri |
| Sigorta Bilgisi | Poliçe bilgileri, sigorta şirketi bilgisi, poliçe numarası, teminat bilgileri, poliçe başlangıç ve bitiş tarihi, hasar dosya bilgileri, kaza/hasar kayıtları, eksper raporu bilgileri, sigorta ödeme/prim bilgileri |
| Aile Bireyi ve Yakını Bilgisi | Müşterinin çocukları, eşi ve/veya yakınları ile ilgili kimlik bilgisi |
| Müşteri İşlem Bilgisi | Müşteri ilişki başlangıç tarihi, müşteri ilişki bitiş tarihi, müşteri ödeme dekontları, müşteri talimatları, çağrı merkezi kayıtları, müşteri talepleri, müşteri taahhütnamesi, müşteri başvuru formları, müşteri teminat bilgileri |
| Müşteri Bilgisi | Müşteri no, müşteri sözleşmesi |
| Eğitim Bilgisi | Eğitim durumu, mezuniyet bilgisi, öğrenim görülen okul/üniversite bilgisi, bölüm/program bilgisi, sınıf/seviye bilgisi, bölüm/program bilgisi, sınıfı/seviye bilgisi |
| Sağlık Bilgisi | Engellilik durumuna ilişkin bilgiler, engellilik verisi, özel ihtiyaç veya destek talebine ilişkin sağlık verisi |
3. Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi
Toplanan kişisel verileriniz; aşağıda yer verilen amaçlar (“Amaçlar”) ve hukuki sebeplere dayalı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.
| Kişisel Veri Kategorisi | Kişisel Veri İşleme Amaçları | Hukuki Sebepler |
|
Resmi kurum taleplerinin yerine getirilmesi,
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi |
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Gerçekleştirilen ürün ve hizmet satışına bağlı faturalandırma faaliyetleri de dahil olmak üzere finansal işlemlerin takibi,
Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
Söz konusu olması halinde garanti süreçlerinin yürütülmesi,
Satış sonrası destek hizmetlerinin sunulması |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Bayiler nezdinde gerçekleştirilen ürün ve hizmet satış kayıtlarının sistemde açılması,
Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
Etkinlik yönetimi,
Müşteri iletişim bilgilerinin güncellenmesi.
Finansal işlemlerin takibi,
Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Bayiler nezdinde gerçekleştirilen ürün ve hizmet satış kayıtlarının sistemde açılması,
Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
Etkinlik yönetimi,
Müşteri iletişim bilgilerinin güncellenmesi.
Finansal işlemlerin takibi,
Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Finansal işlemlerin takibi | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Müşteri İlgi Merkezi ve Şirket bayilerinde bulunan satış danışmanlarımız ile görüntülü görüşme gerçekleştirmek istemeniz halinde söz konusu görüntülü görüşmelerin gerçekleştirilmesi ve görüşmelerin kayıt altına alınması | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Talep ve şikayetlerinin alınması, değerlendirilmesi ve sonuçlandırılması,
Söz konusu olması halinde, uyuşmazlıkların ve hukuk davaların çözüme kavuşturulmasına yönelik süreçlerin yürütülmes |
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak |
|
Müşteri İlgi Merkezi ve bayilerimiz ile görüşme gerçekleştirmeniz halinde danışmanlarımız ile gerçekleştireceğiniz görüşmelerin sizlere özel bir şekilde yürütülmesi | İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayalı olarak |
|
Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması | Açık rızanızın varlığı halinde |
|
İletişim onayınız kapsamında tercih edilen iletişim kanalı üzerinden paylaşılan iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi | Açık rızanızın varlığı halinde |
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
| Aktarılan Kişi/Kuruluşlar | Aktarımın Hukuki Sebebi ve Amacı |
|
Yukarıda belirtilen Amaçlar'ın yerine getirilmesi kapsamında bu Amaçlar'ın dayandığı hukuki sebeplere dayalı olarak
İşbu tarafların yurt dışında olduğu durumlarda yukarıda belirtilenlere ek olarak Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin varlığına dayalı olarak ilgili aktarım gerçekleştirilecektir. |
|
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak
Stratejik iş hedefleri çerçevesinde ticari ve operasyonel faaliyetlerin planlanması, gerçekleştirilmesi |
| Koç Holding A.Ş. ve topluluk şirketlerimiz |
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak
|
(İlgili yasal düzenlemeler veya hukuki süreçler nedeniyle bilgi ve belge talep etmeye yetkili özel ve kamu kurum kuruluşları ile yasal düzenlemeler gereği bilgi aktarımı zorunlu özel ve kamu kurum kuruluşları ve hukuki işlem güvenliğini teminen bilgi teyidi yaptığımız özel ve kamu kurum kuruluşlarını ifade etmektedir.) |
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak
Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi |
5. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, Amaçlar’ın gerçekleştirilmesi kapsamında Şirketimiz tarafından elektronik ortamda internet sitelerimiz, çevrim içi üyelik /iletişim /başvuru formunun doldurulması, çağrı merkezi, mobil uygulamalarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler, bayilerimiz ve matbu formlar vasıtasıyla toplanmaktadır.
6. İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesi uyarınca haklarınıza ilişkin taleplerinizi www.tofas.com.tr/KisiselVerilerinKorunmasi/Pages/default.aspx adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.