KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

Borusan Otomotiv Pazarlama ve Ticaret A.Ş. (“BOP” veya “Şirket”) olarak, süreçlerimizi yürütürken elde ettiğimiz kişisel verilerinizin korunması birincil önceliklerimizdendir. Kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu olarak hareket ederken kişisel verilerinizin güvenliğinin sağlanmasına ve mevzuata uygun olarak kullanılmasına/işlenmesine yüksek önem veriyoruz.

 

Bu aydınlatma metni ile, BOP olarak Defender Experience Etkinliği (“Etkinlik”) kapsamında kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirmeyi amaçlıyoruz.

2. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işliyoruz?

Kanun’un 5. maddesi, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda kişisel verileri hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

 

Verileriniz Hangi Amaçlarla İşleniyor?

Verileriniz İşlenirken

Hangi Hukuki

Sebeplere

Dayanılıyor?

İşlenen Kişisel Veriler

-      Etkinliğin planlanması ve organizasyonuna ilişkin süreçlerin yürütülmesi,

-      Etkinlik kapsamında tarafınızla iletişime geçilmesi,

-      Etkinliğe katılımınızın sağlanması amacıyla çevrimiçi yollarla tarafınıza davetiye iletilmesi,

-      Etkinlik katılımcı listesinin hazırlanması,

-      Etkinlik günü katılım durumunuzun doğrulanması.

Kanun md. 5/2 (f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kimlik (Ad, Soyadı)

İletişim (Telefon Numarası, E-Posta Adresi)

İşlem Güvenliği (Kullanıcı Log Kayıtları, IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Cihaz ID Bilgileri)

-      Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kanun md. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

Kimlik (Ad, Soyadı)

İletişim (Telefon Numarası, E-Posta Adresi)

İşlem Güvenliği (Kullanıcı Log Kayıtları, IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Cihaz ID Bilgileri)

Hukuki İşlem (Adli Makamlarla Yazışmalar, Uyuşmazlık Durumunda Dava/İcra Dosyalarına İlişkin Bilgiler)

-      Olası bir uyuşmazlık durumunda, haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun md. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

-      Etkinlik kapsamında fotoğraf ve video çekimlerinizin yapılması,

-      Çekimler kapsamında kaydedilen fotoğraf ve video kayıtlarınız ile içerikler hazırlanması,

-      Hazırlanan içeriklerin BOP’a ait internet sitesi ve/veya sosyal medya hesapları gibi çevrimiçi ve çevrimdışı platformlarında herkese açık olarak yayımlanması,

-      Hazırlanan içeriklerin BOP’un kurumsal iletişim çalışmalarında kullanılması.

Kanun md. 5/1

İlgili kişinin açık rızasının olması.  

 

-      Görsel ve İşitsel Kayıtlar (Fotoğraf ve Video)

3. Kişisel verilerinizi kimlerle hangi amaçlarla paylaşıyoruz?

Kişisel verileriniz, bu aydınlatma metninde yer alan amaçların yerine getirilebilmesi için, yukarıda belirttiğimiz amaçlar ve hukuki sebepler çerçevesinde Kanun ve ilgili mevzuat hükümlerine uygun şekilde üçüncü taraflar ile paylaşılmaktadır. Bu doğrultuda, kişisel verilerinizi paylaştığımız taraflar ve amaçları aşağıda belirtilmiştir:

 

-      Grup Şirketlerimiz: İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile uyumluluğumuzun sağlanması.

-      Tedarikçilerimiz ve İş Ortaklarımız: Ürün veya hizmet tedariki kapsamında yurt içi ve yurt dışındaki tedarikçiler ve iş ortaklarından destek alınması (örneğin, etkinlik organizasyon süreci için hizmet alınması, bilgi teknolojileri alt yapı hizmeti sunan bir tedarikçiden altyapı desteği alınması).

-      Yetkili Kurum ve Kuruluşlar: Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

 

Kişisel verileriniz, Kanun ve 10/7/2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (“Yönetmelik”) hükümlerine uygun olarak Türkiye dışına aktarılmaktadır. Kişisel verilerin yurt dışına aktarılması sırasında BOP ve veri alıcısı taraf, Kanun’un 9. maddesinde ve Yönetmelik’te belirtilen gerekliliklere uygun olarak hareket etmekte olup, Kanun’un 9(4) maddesi uyarınca ilgili kişinin haklarını kullanabilmesi ve aktarımın yapılacağı ülkede etkili yasal yollara başvurabilmesi de dahil olmak üzere kişisel verilerin yurt dışına aktarılması için uygun güvenceler sağlanmaktadır.

4. Kişisel verilerinizi hangi yöntemlerle ve hangi hukuki sebeplere dayalı olarak topluyoruz?

Kişisel verileriniz, www.landrover.com.tr internet sitesinde yer alan Etkinlik katılım formunu doldurmanız ve açık rıza vermiş olmanız halinde Etkinlik özelinde fotoğraf ve video çekimlerinizin yapılması aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

5. Kişisel verilerinize dair haklarınızı nasıl kullanabilirsiniz?

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi veri sahibi ilgili kişilerin haklarını düzenlemektedir. Bu madde uyarınca aşağıdaki haklara sahipsiniz:

 

·     Kişisel verilerinizin işlenip işlenmediğini öğrenme,

·     Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

·     Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·     Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

·     Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·     Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·     İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

·     Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

 

“Kişisel Verilerin Korunması” başlıklarında yer verdiğimiz İlgili Kişi Başvuru Formu’nu doldurarak, haklarınızı kullanabileceğiniz başlıca yöntemler aşağıdaki şekildedir:

 

-      Posta yoluyla, Şirketimizin Hamidiye Selçuklu Cad. B Blok No:10E/1 Kağıthane / İstanbul adresine gönderebilirsiniz.

-      Sistemlerimizde kayıtlı e-posta adresiniz üzerinden, botopyu@borusanotomotiv.com adresine talebinizi içeren bir e-posta gönderebilirsiniz.

-      Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle, borusanotomotivpazarlama@borusan.hs03.kep.tr  adresine taleplerinizi içeren bir e-posta gönderebilirsiniz.

Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.