Home>
Faydalı Bilgiler>
Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması Politikası

1- Çelik Motor KVK Politikası ve Aydınlatma Metni

Çelik Motor Ticaret Anonim Şirketi
Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş

1.1. Politikanın Amacı ve Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu Çelik Motor Ticaret Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası ("Politika"), Çelik Motor Ticaret Anonim Şirketi'nin ("Çelik Motor" veya "Şirket") Kanuna uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.
Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Şirket tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket'in işlediği tüm ilgili kişileri ve işlediği tüm kişisel verileri kapsamaktadır.
Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, işbu Politika'nın kapsamında olmayıp, Çelik Motor Ticaret Anonim Şirketi Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası'nda ayrıca düzenlenmektedir.

1.2. Yürürlük ve Değişiklik

Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika'da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.
Şirket, yasal düzenlemelere paralel olarak Politika'da değişiklik yapma hakkını saklı tutar. Politika'nın güncel versiyonuna Şirket web sitesinden https://www.celikmotor.com/kisisel-verilerin-korunmasi-politikasi erişilebilir.

2. Şirketimizin Yürüttüğü Kişisel Veri İşleme Faaliyetlerine Yönelik İlgili Kişiler, Veri İşleme Amaçları ve Veri Kategorileri

2.1. İlgili Kişiler

Politika kapsamındaki ilgili kişiler, Şirket tarafından kişisel verileri işlenmekte olan Şirket çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak ilgili kişi kategorileri aşağıdaki şekildedir:

#	Veri Sahibi Kategorisi	Açıklama
1	Müşteri	Şirket'in sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.
2	Potansiyel Müşteri	Şirket'in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade etmektedir.
3	Ziyaretçi	Şirket, mağaza, yerleşke ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
4	Çalışan Adayı	Şirket'e CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
5	Üçüncü Kişiler	Yukarıda yer verilen ilgili kişi kategorileri ile Şirket çalışanları hariç gerçek kişileri ifade etmektedir.

İlgili kişi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. İlgili kişinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun'da belirtildiği şekilde ilgili kişi niteliğini ortadan kaldırmamaktadır.

2.2. Kişisel Veri İşleme Amaçları

Şirket tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun'da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir:

Ana Amaçlar	Alt Amaçlar
Şirket İç Operasyonlarının Yürütülmesi	1. Bilgi Güvenliği Süreçlerinin Planlanması, Denetimi ve İcrası 2. Bilgi Teknolojileri Alt Yapısının Oluşturulması ve Yönetilmesi 3. Çalışanların Bilgi Sistemlerine Erişim Yetkilerinin Planlanması ve İcrası 4. Etkinlik Yönetimi 5. Finans ve Muhasebe İşlerinin Takibi 6. İş Faaliyetlerinin Etkinlik/Verimlilik ve Yerindelik Analizlerinin Gerçekleştirilmesi Faaliyetlerinin Planlanması ve İcrası 7. İş Faaliyetlerinin Planlanması ve İcrası 8. İş Ortakları ve Tedarikçilerin Bilgi Sistemlerine Erişim Yetkilerinin Planlanması ve İcrası 9. İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve İcrası 10. Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası 11. Kurumsal Sürdürülebilirlik Faaliyetlerin Planlanması ve İcrası 12. Kurumsal Yönetim Faaliyetlerin Planlanması ve İcrası 13. Lojistik Faaliyetlerinin Planlanması ve İcrası 14. Üretim ve Operasyon Süreçlerinin Planlanması ve İcrası 15. Yapı ve İnşaat İşlerinin Planlanması ve Takibi
Hukuksal, Teknik ve İdari Sonucu olan Faaliyetler	1. Acil Durum Yönetimi Süreçlerinin Planlanması ve İcrası 2. İş Sağlığı ve Güvenliği Süreçlerinin Planlanması ve İcrası 3. Kredi Süreçleri Risk Yönetiminin Gerçekleştirilmesi 4. Kişilerin Sigorta Poliçe Primlerinin Hesaplanması ve Poliçenin Oluşturulması 5. İştiraklerle Olan İlişkilerin Yönetimi ve Denetimi 6. Hasar Sürecinin Başlatılması ve Hasar Dosyasının Tamamlanması 7. Hukuk İşlerinin Takibi 8. Grup Şirketleri BT ve Operasyonel Denetim Çalışmaları 9. Yetkili Kuruluşlara Mevzuattan Kaynaklı Bilgi Verilmesi 10. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi 11. Şirketin Üretim ve Operasyonel Risk Süreçlerinin Planlanması ve İcrası 12. Şirketler ve Ortaklık Hukuku İşlemlerinin Gerçekleştirilmesi 13. Şirket Operasyonlarının Güvenliğinin Temini 14. Şirket Yerleşkeleri ve Tesislerinin Güvenliğinin Temini 15. Şirketin Finansal Risk Süreçlerinin Planlanması ve İcrası 16. Şirket Demirbaşlarının ve Kaynaklarının Güvenliğinin Temini 17. Şirket Denetim Faaliyetlerinin Planlanması ve İcrası 18. Sigorta Poliçelerinin Düzenlenmesi 19. Ortakların, ortakların 1. derece akrabalarının ve YK Üyelerinin Çeşitli İşlem Başvuruları 20. Şirket Faaliyetlerinin Şirket Prosedürleri ve İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini İçin Gerekli Operasyonel Faaliyetlerin Planlanması ve İcrası 21. Verilerin Doğru ve Güncel Olmasının Sağlanması
Müşteriye Dokunan Süreç ve Operasyonlar	1. Kredi Ödeme İşlemleri Takibi 2. Satış Sonrası Destek Hizmetleri Aktivitelerinin Planlanması ve İcrası 3. Ürün ve Hizmetlerin Satış Süreçlerinin Planlanması ve İcrası 4. Sözleşme Süreçlerinin ve Hukuki Taleplerin Takibi 5. Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası
Finansal Operasyonlar	1. Bankacılık İşlemleri 2. Hasar Ödemesinin Yapılması 3. Kişilerin Hasar Ödemelerinin Yapılması 4. Kişilerin Sigorta Poliçe Primlerinin Tahsilatı 5. Poliçe Tahsilatının Yapılması 6. Sigorta Poliçesinin Fiyatlanması
Strateji Planlama & İş Ortakları/Tedarikçi Yönetimi	1. İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi 2. Şirket Dışı Eğitim Faaliyetlerinin Planlanması ve İcrası 3. Stratejik Planlama Faaliyetlerinin İcrası
Pazarlama Operasyonları	1. Şirketin Sunduğu Ürün ve Hizmetlere Bağlılık Oluşturulması ve Arttırılması Süreçlerinin Planlanması ve İcrası 2. Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası 3. Ürün ve Hizmetlerin Pazarlama Süreçlerinin Planlanması ve İcrası 4. Müşteri Memnuniyeti Aktivitelerinin Planlanması ve İcrası

2.3. Kişisel Veri Kategorileri

Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun'da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

Kişisel Veri Kategorizasyonu	Açıklama
Kimlik Bilgisi	Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler
İletişim Bilgisi	Telefon numarası, adres, e-mail gibi ilgili kişiyle iletişim kurulmasına yönelik bilgiler
Müşteri Bilgisi	Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler
Aile Bireyleri ve Yakın Bilgisi	Sunduğumuz ürün ve hizmetlerle ilgili veya Şirketin ve ilgili kişinin hukuki menfaatlerini korumak amacıyla işlenen kişisel ilgili kişinin aile bireyleri ve yakınları hakkındaki bilgiler
Müşteri İşlem Bilgisi	Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler
Fiziksel Mekân Güvenlik Bilgisi	Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler
İşlem Güvenliği Bilgisi	Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verileriniz
Finansal Bilgi	Şirketimizin kişisel ilgili kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler
Çalışan Adayı Bilgisi	Şirketimizin çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler
Hukuki İşlem ve Uyum Bilgisi	Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
Denetim ve Teftiş Bilgisi	Şirketimizin kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler
Özel Nitelikli Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Pazarlama Bilgisi	Ürün ve hizmetlerimizin kişisel ilgili kişinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
Talep/Şikâyet Yönetimi Bilgisi	Şirketimize yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler
İtibar Yönetimi Bilgisi	Şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler ve buna ilişkin oluşturulan değerlendirme raporları ile alınan aksiyonlarla ilgili bilgiler
Olay Yönetimi Bilgisi	Şirketimizin ticari hak ve menfaatleri ile müşterilerimizin hak ve menfaatlerini korumak maksatlı gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik olarak işlenen kişisel veriler

3. Kişisel Verilerin İşlenmesine İlişkin İlkeler ve Şartlar

3.1. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirket tarafından kişisel verileriniz, Kanun'un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:
Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve ilgili kişilerin makul beklentilerini dikkate almaya önem verir.
Kişisel verilerin doğru ve güncel olması; Şirket tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. İlgili kişilere bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Şirket, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.
Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Şirket tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

3.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar

Şirket tarafından kişisel verileriniz, Kanun'un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:
İlgili kişinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, Şirket tarafından ilgili kişinin kişisel verileri, ilgili kişinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.
Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Şirket tarafından kişisel veriler, ilgili kişinin açık rızası olmadan işlenebilecektir. Bu durumda Şirket, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.
Fiili imkânsızlık nedeniyle ilgili kişinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Şirket tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişiye ait kişisel veriler, ilgili kişinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.
Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, ilgili kişi ile Şirket arasında kurulan veya halihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.
Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda Şirket, yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.
İlgili kişinin kişisel verilerini alenileştirmiş olması, ilgili kişi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak Şirket tarafından ilgili kişilerin açık rızası olmasa da işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, Şirket zorunluluk kapsamında ilgili kişilerin açık rızası olmaksızın ilgili kişinin kişisel verilerini işleyebilecektir.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde, Şirket ile ilgili kişinin menfaat dengesinin gözetilmesi şartıyla Şirket tarafından kişisel veriler işlenebilecektir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Şirket öncelikle işleme faaliyeti sonucunda elde edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin ilgili kişinin hak ve özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.

3.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Şirket, özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirlerin, yeterli önlemlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:
İlgili kişinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak ve ilave güvenlik tedbirlerini alarak, Şirket tarafından ilgili kişinin özel nitelikli kişisel verileri, ilgili kişinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.
Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Şirket tarafından özel nitelikli kişisel veriler, ilgili hukuki düzenleme çerçevesinde kişisel veriler işlenebilecektir.
İlgili kişinin kişisel verilerini alenileştirmiş olması, ilgili kişi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak ve alenileştirme iradesine uygun olarak Şirket tarafından ilgili kişilerin açık rızası olmasa da işlenebilecektir.
Fiili imkânsızlık nedeniyle ilgili kişinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Şirket tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişiye ait özel nitelikli kişisel veriler, ilgili kişinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına özel nitelikli kişisel veri işlemenin zorunlu olması durumunda işlenecektir.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması durumunda, Şirket zorunluluk kapsamında ilgili kişilerin açık rızası olmaksızın ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması durumunda, Şirket zorunluluk kapsamında ilgili kişilerin açık rızası olmaksızın ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması durumunda, Şirket zorunluluk kapsamında ilgili kişilerin açık rızası olmaksızın ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması durumunda, Şirket zorunluluk kapsamında ilgili kişilerin açık rızası olmaksızın ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.

4. Kişisel Verilerin Aktarılması

Şirket, Kanun'un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde veya yurtdışına aktarabilmektedir.
Kişisel verilerin yurtiçinde üçüncü kişilere aktarımı, Kanun'un 5. ve 6. maddesinde yer alan ve işbu Politika'nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz Şirket tarafından aktarılabilmektedir.
Kişisel verilerin yurtdışında üçüncü kişilere aktarımı, Kanun'un 9. maddesine ve işbu Politika'da belirtilen ilkelere uygun bir biçimde, teknik ve idari tedbirler alınarak aşağıda açıklanan doğrultuda aktarılabilmektedir:
(i) İlgili Ülke, Uluslararası Kuruluş veya Ülke İçerisindeki Sektörler Hakkında Verilmiş Yeterlilik Kararına Dayalı Aktarım
Kişisel veriler, Kanun'un 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde Şirket tarafından yurt dışına aktarılabilecektir.
Yeterlilik kararı, Kurul tarafından verilmekte ve Resmi Gazete'de yayımlanmaktadır. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü de alabilecektir. Yeterlilik kararı, en geç dört yılda bir değerlendirilmektedir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde, yeterlilik kararını ileriye etkili olmak üzere değiştirebilir, askıya alabilir veya kaldırabilir.
(ii) Yeterlilik kararının bulunmaması durumunda, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde Şirket tarafından yurt dışına aktarılabilecektir:
Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye'deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi halinde.
Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı halinde.
Kurul tarafından ilan edilen standart sözleşmenin varlığı ve Kurul'a bu standart sözleşme hakkında yasal süreler içerisinde bildirim yapılması halinde.
Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi halinde.
(iii) Arızi Hallere Dayalı Aktarım
Kişisel veriler, yeterlilik kararının bulunmaması ve uygun güvencelerden birinin sağlanamaması halinde, arızi olmak kaydıyla aşağıdaki hallerden birinin varlığı halinde Şirket tarafından yurt dışına aktarılabilecektir:
İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.
Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.
Aktarımın üstün bir kamu yararı için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.
Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.
Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde Şirket, aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:

Paylaşılan Taraf Kategorizasyonu	Kapsam	Aktarım Amacı
İş Ortağı	Şirket'in ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel verilerin paylaşımı
Tedarikçi	Şirket'ten aldığı talimatlar doğrultusunda ve Şirket ile arasındaki sözleşmeye dayanarak Şirket'in ticari faaliyetlerini sürdürmesine yönelik hizmet sunan taraflar	Tedarikçiden dış kaynaklı olarak temin edilen hizmetlerin alınması ile sınırlı olarak aktarım
İştirak	Şirket'in iştiraki olan şirketler	İştiraklerin katılımını gerektiren ticari faaliyetlerin yürütülmesi amacıyla sınırlı olarak kişisel verilerin aktarılması
Kanunen Yetkili Kamu Kurumu	Hukuken Şirket'ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak kişisel veri paylaşımı
Kanunen Yetkili Özel Kurum	Hukuken Şirket'ten bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak verilerin paylaşımı

5. İlgili Kişilerin Aydınlatılması ve İlgili Kişilerin Hakları

Kanunun 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, ilgili kişilerin kişisel veri işlenmesine ilişkin aydınlatılmaları gerekmektedir. İlgili madde gereğince veri sorumlusu sıfatıyla Şirket tarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda ilgili kişilerin aydınlatılmasını sağlamak üzere şirket içi gerekli yapı oluşturulmuştur. Bu kapsamda;
Kişisel verilerinizin işlenme amacı için lütfen Politika'nın 2.2. bölümünü inceleyiniz.
Kişisel verilerinizin aktarıldığı taraflar ve aktarım amacı için lütfen Politika'nın 4. Bölümünü inceleyiniz.
Fiziki veya elektronik ortamlarda farklı kanallarla toplanabilen kişisel verilerinizin işlenmesine ilişkin şartları incelemek için lütfen Politika'nın 3.2 ve 3.3. bölümüne bakınız.
İlgili kişi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, https://www.celikmotor.com/basvuruformu.pdf adresinden ulaşabileceğiniz Çelik Motor Ticaret Anonim Şirketi İlgili Kişi Başvuru Formu'nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için detaylı ve ek bilgi isteyebilmektedir.
Şirket tarafından ilgili kişi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda ilgili kişilere bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak ilgili kişiye açıklanacaktır.

6. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi

KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya ilgili kişinin talebi üzerine Şirket, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.

7. Kanun Kapsamı ve Uygulanmasına İlişkin Kısıtlamalar

KVK Kanunu'nun 28. maddesi gereğince aşağıdaki hallerin KVK Kanunu'nun kapsamında olmaması sebebiyle, kişisel ilgili kişilerin aşağıda yer alan konularda haklarını ileri sürmeleri mümkün olmayacaktır:
Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci maddeleri aşağıdaki hâllerde uygulanmaz:
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

8. Kişisel Verilerin Güvenli Bir Şekilde Saklanması ile Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesi İçin Alınan Teknik ve İdari Tedbirler

Şirketimiz, KVK Kanunu'nun 12. Maddesi'ne uygun olarak, güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. Bu kapsamda Şirketimiz tarafından gerekli her türlü (i) idari ve (ii) teknik tedbirler alınmakta, (iii) şirket bünyesinde denetim sistemi kurulmakta ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu'nda öngörülen tedbirlere uygun olarak hareket edilmektedir.

8.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Şirketimiz Tarafından Alınan İdari Tedbirler

Şirket, kişisel verilerin korunması hukukuna ilişkin olarak çalışanlarını eğitmekte ve bilinçlendirilmelerini sağlar.
Şirket tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ve kişisel verilerin saklanması konusunda üçüncü kişilerden teknik hizmet alınması halinde bu kişiler ile akdedilen sözleşmelere; kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin hukuka uygun muhafazasının sağlanması konusunda gerekli tedbirlerin alınması ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.
Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetleri detaylı olarak incelenmekte, bu kapsamda, KVK Kanunu'nda öngörülen kişisel veri işleme şartlarına uygunluğunun sağlanması için atılması gereken adımlar tespit edilir.
KVK Kanunu'na uyumun sağlanması için yerine getirilmesi gereken uygulamalar tespit edilerek, bu uygulamalar iç politikalar ile düzenlenir.

8.2. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Şirketimiz Tarafından Alınan Teknik Tedbirler

Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak, teknolojik gelişmelere uygun olarak teknik önlemler alınmakta ve alınan önlemler gelişmelere paralel olarak güncellenmekte ve yenilenmektedir.
Teknik konularda, uzman personel istihdam edilir.
Alınan önlemlerin uygulanmasına yönelik düzenli aralıklarla denetim yapılır.
Güvenliği temin edecek yazılım ve sistemler kurulur.
Şirketimiz bünyesinde işlenmekte olan kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili çalışanlar ile sınırlandırılır.

8.3. Denetim Faaliyetlerinin Yürütülmesi

Şirket tarafından KVK Kanunu'nun 12. maddesine uygun olarak kişisel verilerin korunması ve güvenliğinin sağlanması kapsamında alınan teknik ve idari tedbirlerin işleyişi denetlenmekte ve işleyişin devamını sağlayacak uygulamalar yürütülmektedir. Bu denetim sonuçları şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tüm tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

8.4. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler

Şirket, KVK Kanunu ve ilgili mevzuata uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVK Kanunu 12. Maddesi 5. Fıkrası uyarınca, yürütülen kişisel veri işleme faaliyeti kapsamında, vakit kaybedilmeksizin durum KVK Kurulu'na ve ilgili ilgili kişilere bildirilecektir.

9. Tanımlar

Terim	Tanım
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Çalışan	Şirket çalışanı olan gerçek kişiler.
Çalışan Adayı	Şirket çalışanı olmayan ancak çeşitli yöntemlerle Şirket çalışan adayı statüsünde olan gerçek kişiler.
Kişisel Sağlık Verisi	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kanun	7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika	Çelik Motor Ticaret Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası.
Şirket / Çelik Motor	Çelik Motor Ticaret Anonim Şirketi.
İş Ortakları	Şirket'in ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.

2 - Kia.com.tr Çerez Aydınlatma Metni

kia.com.tr Sitesi Çerez Aydınlatma Metni (“Aydınlatma Metni”)

Son güncelleme tarihi: [21]/[11]/[2018]

Aydınlatma Metni Hakkında

Çelik Motor Ticaret Anonim Şirketi ( “Çelik Motor” veya “Şirket” olarak anılacaktır) olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden ( “çerezler”) faydalanmaktayız. Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ( “KVK Kanunu”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.

İşbu Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan kia.com.tr internet sitesinin (“Site”) işletilmesi sırasında Site kullanıcıları/üyeleri/ziyaretçileri ( “İlgili Kişi”) tarafından çerezlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.

Çelik Motor olarak sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize yeni çerezler ekleyebiliriz. Dolayısıyla iş bu aydınlatma metninin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin başında bulabilirsiniz.

Kişisel verilerinizin Şirket tarafından işlenme hakkında daha detaylı bilgi için https://www.kia.com/tr/faydalibilgiler/kisisel-verilerin-korunma-politikasi.html adresinde yer alan Çelik Motor Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı okumanızı tavsiye ederiz.

Hangi Çerezler Hangi Amaçlarla Kullanılmaktadır?

Genel Olarak

Çelik Motor olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:

Site’nin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin Site’de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
Site’yi analiz etmek ve Site’nin performansını arttırmak. Örneğin, Site’nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
Site’nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site’yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.
Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.

KVK Kanunu’nun 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileriniz mevzuat uyarınca gerekli olan hallerde rızanız doğrultusunda, aksi hallerde rızanız alınmaksızın meşru menfaatlerimize ulaşılması için zorunlu olması halinde yukarıdaki amaçlar doğrultusunda işlenebilecektir. Çelik Motor olarak, aydınlatma metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Şirketimizin hizmetlerinden faydalandığı üçüncü kişilerle, bağlı ortaklıklarımızla, iş ortaklarımızla ve grup şirketlerimiz ile paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi dünyanın her yerindeki sunucularında saklayabileceğini belirtmek isteriz.

Sitemizde Kullanılan Çerezler

Aşağıda sitemizde kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.

Zorunlu Çerezler

Belli çerezlerin kullanımı sitemizin doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.

Çerez	Açıklama
[cookie]	Oturum çerezleri oturumun sürekliliğinin sağlanması amacıyla kullanılır. [7 gün] Tarayıcı ayarları aracılığıyla kabul etmek ya da reddetmek mümkündür.

Çerez

Açıklama

[cookie]

Oturum çerezleri oturumun sürekliliğinin sağlanması amacıyla kullanılır.

[7 gün]

Tarayıcı ayarları aracılığıyla kabul etmek ya da reddetmek mümkündür.

İşlevsellik ve Tercih Çerezleri

Bu çerezler sizlerin site üzerindeki tercihlerini ve seçimlerinizi hatırlayarak sitemizde sunulan hizmetlerin sizin için kişiselleşmesini sağlamaktadır. Örneğin sitemiz üzerindeki dil seçiminizi hatırlamamızı sağlar.

Çerez	Açıklama
[s_vi] [s_fid] [_utma] [_utmv]	Kullanıcı kimliği çerezler, kullanıcıların yalnızca kendi bilgilerini görmeleri için kullanılır. [s_fid:5 yıl] [s_vi, _utma, _utmv: 2 yıl] Tarayıcı ayarları aracılığıyla kabul etmek ya da reddetmek mümkündür.

Performans ve Analiz Çerezleri

Bu çerezler sayesinde sitemizi kullanımınızı ve sitemizin performansını analiz ederek sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz. Örneğin bu çerezler sayesinde ziyaretçilerimizin en çok hangi sayfaları görüntülediğini, sitemizin gerektiği gibi çalışıp çalışmadığını ve olası problemleri tespit edebiliyoruz.

Çerez	Açıklama
[_utma] [_utmb] [_utmc] [_utmz] [_utmv]	Bu tür çerezler tüm istatistiksel verilerin toplanmasını bu şekilde Sitenin sunumunun ve kullanımının geliştirilmesini sağlar. Google, bu istatistiklere toplumsal istatistikler ve ilgilere ilişkin veriler eklemek suretiyle, kullanıcıları daha iyi anlamamızı sağlar. Sitemiz, Google Analitik çerezleri kullanmaktadır. Söz konusu çerezler ile toplanan veriler, ABD’de bulunan Google sunucularına aktarılmakta ve söz konusu veriler Google’ın veri koruma ilkeleri ile uyumlu olarak muhafaza edilmektedir. Google’ın analitik veri işleme faaliyetleri ve kişisel verilerin korunması konusundaki ilkeler hakkında daha fazla bilgi sahibi olmak için buraya tıklayabilirsiniz. [_utma:2 yıl] [_utmb:30 dakika] [_utmc:Oturum kapatıldığında] [_umaz:6 ay] [_utmv:2 yıl] Çerezlerin Kontrolü https://tools.qooqle.com/dlpaqe/qaoptout
[s_cc] [s_sq] [s_vi] [s_fid]	Bu tür çerezler tüm istatistiksel verilerin toplanmasını bu şekilde Site’nin sunumunun ve kullanımının geliştirilmesini sağlar. [s_cc, s_sq: Oturum kapatıldığında] [s_vi:2 yıl] [s_fid:5 yıl] Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür.
[_utmz]	Kaynak site kullanıcıların tercihlerini daha iyi anlamak için kullanılır. [6 ay] Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür.
s_cc	Kullanıcıların Site’yi son ziyaretlerinden itibaren neler değiştiğine ilişkin güncellemelerde bulunmak ve kullanıcıların tercihlerini daha iyi anlamak için kullanılır. [Oturum kapatıldığında] Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür.
s_sq	Sayfa geçmişi çerezleri, kullanıcıların hangi sırayla hangi siteleri ziyaret ettiğini takip etmek için kullanılır. Eğer kullanıcı Site’yi ziyaret ettiğinde bir hatayla karşılaşırsa, çerez bilgisi hatanın raporlanması ve çözümü için log dosyasına kaydolur. [Oturum kapatıldığında] Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür

Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?

Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.

Adobe Analytics	http://www.adobe.com/uk/privacy/opt-out.html
AOL	https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser
Google Adwords	https://support.google.com/ads/answer/2662922?hl=en
Google Analytics	https://tools.google.com/dlpage/gaoptout
Google Chrome	http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647
Internet Explorer	https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
Mozilla Firefox	http://support.mozilla.com/en-US/kb/Cookies
Opera	http://www.opera.com/browser/tutorials/security/privacy/
Safari	https://support.apple.com/kb/ph19214?locale=tr_TR

İlgili Kişi Olarak Haklarınız Nelerdir?

KVK Kanunu’nun 11. maddesi uyarınca İlgili kişileri,

kişisel veri işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.

Söz konusu haklarınıza ilişkin taleplerinizi, www.kia.com./tr adresinde yer alan Çelik Motor Ticaret Anonim Şirketi İlgili Kişi Başvuru Formu’nda belirtilen yöntemlerle tarafımıza iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

İlgili Kişi, işbu Aydınlatma Metni’ne konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. İlgili Kişi’nin güncel bilgileri sağlamamış olması halinde Şirket’in herhangi bir sorumluluğu olmayacaktır.

İlgili Kişi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Site’nin işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

Tarayıcı ayarları aracılığıyla kabul etmek ya da reddetmek mümkündür.

3 - Çelik Motor İlgili Kişi Başvuru Formu

Çelik Motor İlgili Kişi Başvuru Formu'nu indirmek için tıklayınız

4 - Kia Mobil Uygulama Aydınlatma Metni

ÇELİK MOTOR TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. VERİ SORUMLUSU VE İLGİLİ KİŞİ

Kişisel verileriniz veri sorumlusu sıfatıyla Çelik Motor Ticaret Anonim Şirketi (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

Şirket’e ait mobil uygulama kapsamında kişisel verileri işlenen gerçek kişi, İlgili Kişi’dir.

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI

İlgili Kişi olarak sadece mobil uygulamaya erişim sağlamanız halinde, IP adres bilgisi, bu bilgiye bağlı diğer veriler ve izninizi vermeniz halinde konum bilgisi işlenmekte olup, bu bilgilerin işlenmesine yönelik Kanun’da öngörülen genel ilkelere uygun bir şekilde Şirket tarafından gerçekleştirilen faaliyetlerin mevzuata uygun olarak yürütülmesi (resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak) ve mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi(yol yardım hizmetinin sağlanması) amaçları dahilinde işlenmektedir.

İlgili Kişi olarak, mobil uygulamaya erişim sağlamanız ve KIA markalı araç sahibi olmadan uygulamaya üye olmanız halinde, yukarıda anılan kişisel verilere ve kişisel veri işleme amaçlarına ek olarak ad-soyad bilgisi, elektronik posta adres bilgisi, telefon numara bilgisi, şifre/parola ve tercihe bağlı olarak doğum tarihi bilgisi, cinsiyet bilgisi, il bilgisi, araç sahipliği bilgisi, araç marka model bilgisi, ticari elektronik iletişim izni bilgisi işlenmekte olup, bu bilgilerin işlenmesine yönelik Kanun’da öngörülen genel ilkelere uygun bir şekilde mal/hizmet satış sonrası süreçlerinin, ürün/hizmetlerin pazarlama süreçlerinin, iletişim faaliyet süreçlerinin ve müşteri ilişkileri süreçlerinin yürütülmesi ve organizasyon ve etkinlik yönetiminin sağlanması amaçları dahilinde işlenmektedir.

İlgili Kişi olarak, mobil uygulamaya erişim sağlamanız ve KIA markalı araç sahibi olarak uygulamaya üye olmanız halinde yukarıda anılan kişisel verilere ek olarak ad-soyad bilgisi, TC kimlik numara bilgisi, cinsiyet bilgisi, elektronik posta adres bilgisi, telefon numara bilgisi, il bilgisi, araç plaka bilgisi, araç model bilgisi, şifre/parola, ticari elektronik iletişim izni bilgisi işlenmekte olup, ayrıca sadakat uygulamasına üye olmanız halinde ise, yukarıda anılan amaçlar kapsamında araç ruhsat bilgisi işlenmektedir.

Kişisel verilerinizin Şirket tarafından işlenme amaçları konusunda detaylı bilgiler, [www.kia.com/tr]’den erişilebilen Çelik Motor Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda yer almaktadır.

3. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

İşlenen kişisel verileriniz, Kanun’da öngörülen genel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirket tarafından gerçekleştirilen organizasyon ve etkinlik yönetiminin sağlanması, faaliyetlerin mevzuata uygun olarak yürütülmesi, pazarlama analiz çalışma süreçlerinin, mal/hizmet satış sonrası süreçlerinin, ürün/hizmetlerin pazarlama süreçlerinin, iletişim faaliyet süreçlerinin ve bilgi güvenliği süreçlerinin yürütülmesi amaçları ile Şirket iş ortaklarına (çağrı merkezi hizmeti sunan iş ortağı, memnuniyet anketi yapan iş ortağı, yol yardım hizmeti alınan iş ortağı, yazılım ve bilişim teknolojisi hizmetleri veren iş ortakları, Şirket tarafından pazarlama ve müşteri ilişkileri yönetimi faaliyetlerine ilişkin hizmet alınan üçüncü kişiler ve süreç kapsamında hizmet alabileceğimiz diğer iş ortaklarımız), Anadolu Grubu şirketlerine, Şirket hissedarlarına ve iştiraklerine, Şirket ile yetkili bayilik sözleşmesini akdeden Şirket yetkili bayilerine, kanunen yetkili kamu kurum ve kuruluşlarına, idari mercilere, yürürlükte bulunan mevzuatın izin verdiği kişi ve kuruluşlara ve yetkili özel kişilere aktarılabilir.

4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirket tarafından yukarıda sıralanan amaçlar kapsamında ve tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. Buna göre, mobil uygulamanın kullanılması ve üye olunması halinde, internet ve üyelik sözleşmesi veya formlar aracılığı ile toplanabilir.

İşlenen kişisel verileriniz Kanun’un 5. ve 6. maddelerinde ve bununla birlikte aşağıda detayları belirtilen hukuki sebeplere dayanarak kişisel veri işleme şartları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

İlgili kişi olarak sadece mobil uygulamaya erişim sağlamanız halinde,

● Kanun’un 5/2-b maddesine istinaden, kanunlarda açıkca öngörülmüş olması (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun),

● Kanun’un 5/2-ç maddesine istinaden, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun),

● Kanun’un 5/2-f maddesine istinaden, veri sorumlusunun meşru menfaati nedenleri ile işlenmektedir.

İlgili kişi olarak, mobil uygulamaya erişim sağlamanız ve üye olmanız veya form doldurmanız halinde yukarıda anılan hukuki sebeplere ek olmak ile birlikte,

● Kanun’un 5/1 maddesine istinaden, İlgili Kişi’nin açık rızasını verdiği durumlarda açık rızanın bulunması,

● Kanun’un 5/2-c maddesine istinaden, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması(6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanunu),

● Kanun’un 5/2-d maddesine istinaden, İlgili Kişi tarafından alenileştirilmiş olması nedenleri ile işlenmektedir.

5. İLGİLİ KİŞİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ

İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

● Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

● Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

● Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

● Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.kia.com.tr’den ulaşabileceğiniz Çelik Motor Ticaret Anonim Şirketi İlgili Kişi Başvuru Formu’nu (“Form”) doldurarak Form’da belirtilen yöntemlerle Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

5 - Kia Çağrı Merkezi Aydınlatma Metni

ÇELİK MOTOR TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. VERİ SORUMLUSU VE İLGİLİ KİŞİ

Çağrı merkezi hizmetimiz kapsamında kişisel verileri işlenen gerçek kişi, İlgili Kişi’dir.

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI

İlgili Kişi olarak çağrı merkezimize erişim sağlamanız halinde görüşme içeriğine bağlı olarak ad-soyad bilgisi, adres bilgisi (il/ilçe vb.), araçla ilgili bilgiler, telefon no bilgisi, elektronik posta adresi bilgisi, internet ve sosyal medya üzerinden gelen/toplanan şikayet bilgileri, ses kaydı, talep/şikayet içeriği ve değerlendirmeleri işlenmekte olup, bu bilgilerin işlenmesine yönelik Kanun’da öngörülen genel ilkelere uygun bir şekilde Şirket tarafından gerçekleştirilen faaliyetlerin mevzuata uygun olarak yürütülmesi (resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak), mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi(yol yardım hizmetinin sağlanması), müşteri memnuniyetine yönelik aktivitelerin ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amaçları dahilinde işlenmektedir.

3. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

İşlenen kişisel verileriniz, Kanun’da öngörülen genel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirket tarafından gerçekleştirilen faaliyetlerin mevzuata uygun olarak yerine getirilmesi, mal/hizmet satış sonrası destek süreçlerinin, iletişim faaliyet süreçlerinin ve bilgi güvenliği süreçlerinin yürütülmesi, organizasyon ve etkinlik yönetiminin sağlanması amaçları ile Şirket iş ortaklarına (çağrı merkezi hizmeti sunan iş ortağı, müşteri memnuniyet anketi yapan iş ortağı, yol yardım hizmeti alınan iş ortağı, yazılım ve bilişim teknolojisi hizmetleri veren iş ortakları, Şirket tarafından pazarlama ve müşteri ilişkileri yönetimi faaliyetlerine ilişkin hizmet alınan üçüncü kişiler ve süreç kapsamında hizmet alabileceğimiz diğer iş ortaklarımız), Anadolu Grubu şirketlerine, Şirket hissedarlarına ve iştiraklerine, Şirket ile yetkili bayilik sözleşmesini akdeden Şirket yetkili bayilerine, kanunen yetkili kamu kurum ve kuruluşlarına, idari mercilere, yürürlükte bulunan mevzuatın izin verdiği kişi ve kuruluşlara ve yetkili özel kişilere aktarılabilir.

4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirket tarafından yukarıda sıralanan amaçlar kapsamında ve tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. Buna göre, çağrı merkezi hizmetinin alınması halinde, sesli görüşme aracılığı ile toplanabilir.

İlgili kişi olarak çağrı merkezi hizmeti almanız halinde,

● Kanun’un 5/2-b maddesine istinaden, kanunlarda açıkca öngörülmüş olması (6098 Sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Satış Sözleşmesi Yönetmeliği, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik),

● Kanun’un 5/2-ç maddesine istinaden, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (6098 Sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Satış Sözleşmesi Yönetmeliği, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik),

● Kanun’un 5/2-d maddesine istinaden, İlgili Kişi tarafından alenileştirilmiş olması

● Kanun’un 5/2-f maddesine istinaden, veri sorumlusunun meşru menfaati bulunması,

● Kanun’un 5/1 maddesine istinaden, İlgili Kişi’nin açık rızasını verdiği durumlarda açık rızanın bulunması hallerine dayanarak ile işlenmektedir.

5. İLGİLİ KİŞİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ

İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

● Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

● Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6 - Kia Yetkili Bayi Aydınlatma Metni

ÇELİK MOTOR TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. VERİ SORUMLUSU VE İLGİLİ KİŞİ

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI

İlgili Kişi olarak Şirketi’in yetkili bayilerinde araç satınalmanız, mevcut aracınız için satış sonrası hizmetler almanız veya diğer hizmetlerimizden yararlanmanız halinde birtakım kişisel veriniz işlenmektedir.

İşlenen kişisel verileriniz sürece göre değişkenlik göstermekle birlikte genel olarak, ad-soyad bilgisi, telefon numara bilgisi, elektronik posta adresi bilgisi, adres bilgisi, TCK No bilgisi (yabancı müşterilerde pasaport numarası), doğum yeri ve doğum tarihi bilgisi, cinsiyet, araç marka-model bilgisi, şaşe bilgisi, kilometre ve yakıt tipi bilgisi, plaka bilgisi, imza, sadakat programına üye olunması halinde program kapsamındaki puan bilgileri, araç satınalma işlemleri sırasında Şirketimizin kampanyalı olduğu banka ve finans kuruluşlarından kredi kullanılması halinde kredi kullanım bilgisi ve kredi kullanılan banka ve finansman kuruluş bilgisi, test sürüşü gerçekleştirilmesi halinde sürüşe ilişkin başlangıç ve bitiş bilgileri, ticari elektronik iletişim izni bulunması halinde bu izin bilgisi ve doğrulama kodu, kişisel verilerinizin işlenmesine yönelik olarak açık rızanız bulunması halinde ise ayrıyetten sektör ve meslek bilgisi, medeni hal bilgisi, ilgi alanları ve sahip olunan çocuk sayısı, araç kasko başlangıç ve bitiş tarihi, trafik sigorta başlangıç ve bitiş tarihi, ruhsat seri-no bilgileri işlenebilmektedir.

İşbu bilgilerin işlenmesine yönelik Kanun’da öngörülen genel ilkelere uygun bir şekilde, Şirket tarafından gerçekleştirilen faaliyetlerin mevzuata uygun olarak yürütülmesi (resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak ve yasal yükümlülükleri yerine getirmek), iş faaliyetlerinin yürütülmesi/denetlenmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası süreçlerinin, organizasyon ve etkinlik yönetiminin sağlanması, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivetelerin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin iletişim faaliyet süreçlerinin yürütülmesi ve analiz çalışmalarının yürütülmesi (hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılabilecek faaliyetler) amaçları dahilinde işlenmektedir.

Kişisel verilerinizin Şirket tarafından işlenme amaçları konusunda detaylı bilgiler, https://www.kia.com/tr/ ’den erişilebilen Çelik Motor Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda yer almaktadır.

3. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

İşlenen kişisel verileriniz, Kanun’da öngörülen genel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirket tarafından gerçekleştirilen faaliyetlerin mevzuata uygun olarak yürütülmesi (resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak ve yasal yükümlülükleri yerine getirmek), iş faaliyetlerinin yürütülmesi/denetlenmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası süreçlerinin, organizasyon ve etkinlik yönetiminin sağlanması, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivetelerin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin iletişim faaliyet süreçlerinin yürütülmesi ve analiz çalışmalarının yürütülmesi (hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılabilecek faaliyetler) amaçları ile sınırlı olarak Şirket iş ortaklarına (çağrı merkezi hizmeti sunan iş ortağı, memnuniyet anketi yapan iş ortağı, yazılım ve bilişim teknolojisi hizmetleri veren iş ortakları, Şirket tarafından pazarlama ve müşteri ilişkileri yönetimi faaliyetlerine ilişkin hizmet alınan üçüncü kişiler ve süreç kapsamında hizmet alabileceğimiz diğer iş ortaklarımız), Anadolu Grubu şirketlerine, Şirket hissedarlarına ve iştiraklerine, Şirket ile yetkili bayilik sözleşmesini akdeden ve hizmet aldığınız Şirket yetkili bayilerine, kanunen yetkili kamu kurum ve kuruluşlarına, idari mercilere, ayrıca kasko sigorta veya zorunlu trafik sigorta hizmeti almak istemeniz ve/veya almanız halinde sigorta hizmeti sağlayan ve/veya sigorta hizmeti almanıza aracılık eden gerçek ve tüzel kişilere, yürürlükte bulunan mevzuatın izin verdiği kişi ve kuruluşlara aktarılabilir. İlgili Kişi’ni ticari elektronik izin vermesi halinde sınırlı olarak bilgileri İYS A.Ş.’ye aktarılacaktır.

4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirket tarafından yukarıda sıralanan amaçlar kapsamında ve tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. Buna göre, fiziksel ortamda Sözleşme’nin akdi ve matbu formlar ile elektronik ortamda internet, çerezler, online form, SMS doğrulama kodu ile toplanabilir.

● Kanun’un 5/2-b maddesine istinaden, kanunlarda açıkca öngörülmüş olması ve Kanun’un 5/2-ç maddesine istinaden, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (6502 sayılı Tüketicinin Korunması Hakkında Kanun, Satış Sonrası Hizmetler Yönetmeliği, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve İlgili Mevzuat,)

● Kanun’un 5/2-f maddesine istinaden, veri sorumlusunun meşru menfaati,