BMW ConnectedDrive: Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

    BMW ConnectedDrive

    Borusan Otomotiv İthalat ve Dağıtım A.Ş. (“BOİ” veya “Şirket”) olarak, olarak süreçlerimizi yürütürken elde ettiğimiz kişisel verilerinizin korunması birincil önceliklerimizdendir. Kişisel verilerinizin güvenliğinin sağlanmasına ve mevzuata uygun olarak kullanılmasına/işlenmesine yüksek önem veriyoruz.

    Bu aydınlatma metni, BMW ConnectedDrive hizmetleri kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimize ilişkin bilgileri içermektedir.

    ConnectedDrive sistemi aracılığı ile sizlere sağladığımız hizmetler kapsamında yürütülen kişisel veri işleme süreçlerine ilişkin detaylara ise sizlere sunulan Veri koruma hakkında yasal uyarılar BMW ConnectedDrive isimli dokümandan ulaşabilirsiniz.

    Devamı

    1. Hangi kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işliyoruz?

    Kişisel Verilerin Korunması Kanunu’nun 5. maddesi, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda kişisel verileri hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

     

    Verileriniz Hangi Amaçlarla İşleniyor?Verileriniz İşlenirken Hangi Hukuki Sebeplere Dayanılıyor? İşlenen Kişisel Veriler
    − Aracınızda bulunan ConnectedDrive sisteminin aktif hale getirilmesi ve aracınızda aktif halde bulunan ConnectedDrive sisteminin pasif hale getirilmesi için talebinizin ve onayınızın alınması,
    − Aktivasyonun ve deaktivasyonun gerçekleştirilmesi için gerekli işlemlerin yürütülmesi,
    − ConnectedDrive sisteminin aktivasyonuna ve deaktivasyonuna ilişkin sizinle iletişime geçilmesi,
    − ConnectedDrive sisteminin aktif olması halinde araç servis ikaz lambasının yanması üzerine servis ihtiyacına ilişkin süreçlerin yürütülmesi ve bu kapsamda ilgili kişi ile iletişime geçilmesi,
    − Servis randevusu oluşturulması,
    − Araç servis ve bakım süreçlerinin yürütülmesi,
    − Deaktivasyon talebi halinde ConnectedDrive sisteminin aracınızda pasif hale edilmesi, bu doğrultuda ConnectedDrive sistemi kapsamında verilen tüm hizmetlerin, yasal zorunluluklar haricinde sonlandırılması ve araca entegre edilmiş olan SIM kartın kalıcı bir şekilde devre dışı bırakılması.     		Kanun m. 5/2 (c)

    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.     		− Kimlik (isim, soy isim, kimlik numarası veya pasaport numarası, imza)
    − İletişim (e-posta adresi, telefon numarası, adres bilgisi)
    − Araç Bilgileri (araç kimlik numarası, plaka bilgisi, VIN, şasi numarası, yetkili servis/satıcı bilgileri, ikaz lambası durumu)
    − Müşteri İşlem (ileti gönderim izninizin bulunup bulunmadığı)
    − Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması). Kanun m. 5/2 (ç)

    Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.     		− Kimlik (isim, soy isim, kimlik numarası veya pasaport numarası, imza)
    − İletişim (e-posta adresi, telefon numarası, adres bilgisi)
    − Araç Bilgileri (araç kimlik numarası, plaka bilgisi, VIN, şasi numarası, yetkili servis/satıcı bilgileri, ikaz lambası durumu)
    − Müşteri İşlem (ileti gönderim izninizin bulunup bulunmadığı)
    − Hukuki İşlem (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler)
    − Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi. Kanun md. 5/2 (e)

    Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
    Devamı

    2. Kişisel verilerinizi kimlerle, hangi amaçlarla paylaşıyoruz?

    Kişisel verileriniz, Kanun ve ilgili mevzuattaki kişisel verilerin aktarımına ilişkin kurallara uyularak, üçüncü taraflar ile paylaşılmaktadır. Bu kapsamda paylaşım yaptığımız taraflar ve paylaşım amaçları aşağıda belirtilen şekildedir:

    • Yetkili Kurum ve Kuruluşlar ➔ Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.
    • Tedarikçi veya İş Ortakları ➔ Üçüncü taraflardan mal veya hizmet tedariki kapsamında destek alınması amacıyla paylaşılması.
    • Yetkili Satıcı ve Servisler ➔ Servis talebinizin alınması ve talebinizin sonuçlandırılabilmesi kapsamında gerekli süreç ve işlemlerin yürütülmesi.
    • Üretici Firma (BMW AG) ➔ ConnectedDrive aktivasyon onayı kapsamında ilgili hizmetlerin sağlanmasına ve ConnectedDrive deaktivasyon talebi kapsamında ilgili hizmetlerin sonlandırılmasına ilişkin faaliyetlerin yürütülmesi.
    • Grup Şirketlerimiz: İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi; grup şirketlerimiz politika, uygulama ve kuralları ile uyumluluğumuzun sağlanması
    Devamı

    3. Kişisel verilerinizi hangi yöntemlerle topluyoruz?

    Kişisel verilerinizi BMW ConnectedDrive Aktivasyonu Onay Formu, BMW ConnectedDrive Deaktivasyonu Talep Formu ve ConnectedDrive sistemi aracılığıyla otomatik, kısmen otomatik ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle topluyoruz.

    Devamı

    4. Kişisel verilerinize dair haklarınızı nasıl kullanabilirsiniz?

    Kişisel Verilerin Korunması Kanunu’nun 11. maddesi veri sahibi ilgili kişilerin haklarını düzenlemektedir. Bu madde uyarınca aşağıdaki haklara sahipsiniz:

    • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
    • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
    • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

    Haklarınızı kullanabileceğiniz başlıca yöntemler aşağıdaki şekildedir:

    • − İnternet sitelerimizin “Kişisel Verilerin Korunması” başlıklarında yer verdiğimiz Başvuru Formu’nu doldurabilirsiniz,
    • − Sistemlerimizde kayıtlı e-posta adresiniz üzerinden, botopyu@borusanotomotiv.com adresine talebinizi içeren bir e-posta gönderebilirsiniz.

    Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.

    Devamı