1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 65801-5 sicil numarası ile kayıtlı ve merkezi Esentepe Mah. Harman 1 Sok. No: 1 İç Kapı No: 1 Şişli / İstanbul adresinde bulunan Araba Sepeti Otomotiv Bilişim Danışmanlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK)" hükümleri kapsamında ve işbu Araç Rezervasyon, Randevu, Satış ve Satış Sonrası Destek Süreçlerine Yönelik Aydınlatma Metni ("Aydınlatma") çerçevesinde işlenmektedir.
Şirketimiz, gizliliğinize ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte ve verilerinizin güvenliğini sağlamak adına gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile Şirketimiz tarafından sunulan ürün ve/veya hizmetlere ilişkin rezervasyon, randevu, satış ve/veya satış sonrası destek faaliyetleri çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır. Kişisel verilerinizin, Şirketimiz tarafından işlenmesi hakkında detaylı bilgilere ise, https://www.carvak.com/tr/kisisel-verilerin-korunmasi adresinden erişilebilen Araba Sepeti Otomotiv Bilişim Danışmanlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.
2. Kişisel Verilerinizin Toplanma Yöntemleri
Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ve/veya fiziki ortamlardan https://www.carvak.com/tr başta olmak üzere Şirketimizin internet siteleri, matbu formlar, çağrı merkezi, e-posta, telefon, SMS, faks, kargo / posta, talep / şikayet / öneri platformları, çevrim içi görüşme platformları, Şirket genel merkezi ve showroom (HUB) danışma bankoları ve yetkili kamu kurum ve kuruluşları ile diğer ilgili 3. kişilere ait entegre sistemler ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.
3. İşlenen Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin İşlenmesinin Amaçları ve Hukuki Sebepleri
3.1 İlgi Duyduğunuz Aracı Yakından Görmek İçin Randevu Almanız Halinde
Araç randevu yönetimi; müşteri ilişkileri ve deneyimi yönetimi; müşteri memnuniyeti yönetimi (örn. memnuniyet anketleri); talep / şikayet / öneri yönetimi; denetim ve iç denetim yönetimi; yasal yükümlülüklerin yerine getirilmesi ile Şirket’in taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin (örn. dava / icra / arabuluculuk) yürütülmesi de dahil hukuk ve danışmanlık işleri yönetimi; topluluk şirketlerimizin ve hissedarlarımızın global politika ve prosedürlerine uyum kapsamında iletişim, denetim ve raporlama yönetimi; itibar ve kriz yönetimi; iş gücü planlama yönetimi; operasyon yönetimi; zorunlu iletişim yönetimi; saklama ve arşiv yönetimi; bilgi güvenliği yönetimi ve ürün / hizmet / süreç iyileştirme de dahil kalite standartları yönetimi süreçleri kapsamında işlenen kişisel veri kategorileriniz ile kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır.
3.3 İşbu Sözleşme’nin konusu, Üye’nin Hizmetler’den yararlanma şartlarının, üyelik sisteminin, Taraflar’ın yükümlülüklerinin, gizliliğin, Sözleşme’nin devrinin, Sözleşme’nin feshinin ve üyeliğe ilişkin diğer kural ile yükümlülüklerin belirlenmesidir.
| Kişisel Veri Kategorisi | Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri |
|---|---|
| Kimlik Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| İletişim Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Müşteri İşlem Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Görsel ve İşitsel Veri | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| İşlem Güvenliği Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Talep / Şikayet / Öneri Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Hukuki İşlem Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
3.2. İlgi Duyduğunuz Araçları Rezerve Etmeniz ve/veya Satın Almanız Halinde
Rezervasyon yönetimi; araç ve sair ürün / hizmet (örn. ek garanti ve bakım) satış yönetimi; satış sonrası destek yönetimi (örn. yasal garanti, iade, onarım, bakım, teslimat); müşteri ilişkileri ve deneyimi yönetimi; müşteri memnuniyeti yönetimi (örn. memnuniyet anketleri); talep / şikayet / öneri yönetimi; denetim ve iç denetim yönetimi; yasal yükümlülüklerin yerine getirilmesi ile Şirket’in taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin (örn. dava / icra / arabuluculuk) yürütülmesi de dahil hukuk ve danışmanlık işleri yönetimi; fatura tanzimi / tadili / iptali, ödeme ve tahsilat ile diğer muhasebe ve finans işlemleri yönetimi; topluluk şirketlerimizin ve hissedarlarımızın global politika ve prosedürlerine uyum kapsamında iletişim, denetim ve raporlama yönetimi; itibar ve kriz yönetimi; iş gücü planlama yönetimi; operasyon yönetimi; lojistik yönetimi; zorunlu iletişim yönetimi; saklama ve arşiv yönetimi; bilgi güvenliği yönetimi ve ürün / hizmet / süreç iyileştirme de dahil kalite standartları yönetimi süreçleri kapsamında işlenen kişisel veri kategorileriniz ile kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır.
| Kişisel Veri Kategorisi Yöntemi | Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri |
|---|---|
| Kimlik Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| İletişim Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Finans Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Müşteri İşlem Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Görsel ve İşitsel Veri | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| İşlem Güvenliği Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Talep / Şikayet / Öneri Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
| Hukuki İşlem Verisi | Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir: |
4. Kişisel Verilerinizin Yurt İçinde ve/veya Yurt Dışında Yerleşik Üçüncü Kişilere Aktarılması
Şirketimiz bünyesinde kişisel verilerinize, yalnızca yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmekte ve KVKK’nın 8’inci ve/veya 9’uncu maddelerinde düzenlenen aktarıma yönelik şartların bulunmadığı hallerde yurt içinde ve/veya yurt dışında yerleşik üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, KVKK’nın 8’inci ve/veya 9’uncu maddelerine uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:
5. Kişisel Verilerinizin İşlenme Süresi
Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir.
Bu kapsamda kişisel verileriniz, yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verileriniz bu doğrultuda, süreç özelinde ilgili yasal zaman aşım süreleri boyunca işlenmeye devam edecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 6’ncı bölümünü incelemenizi rica ederiz.
6. KVKK Kapsamında Haklarınız
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.