AutoSelect İkinci El Araç Satışına İlişkin Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

TEB ARVAL ARAÇ FİLO KİRALAMA A.Ş.

AUTOSELECT İKİNCİ EL ARAÇ SATIŞINA İLİŞKİN

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Şirketimiz TEB Arval Araç Filo Kiralama A.Ş. (“TEB Arval”  veya “Şirket”) tarafından Autoselect ikinci el araç satışı kapsamında işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

  1. VERİ SORUMLUSUNUN KİMLİĞİ

TEB Arval, Autoselect üzerinden ikinci el araç satışı kapsamında elde ettiği kişisel veriler bakımından KVKK ve ilgili düzenlemeler uyarınca “Veri Sorumlusu” sıfatına haiz olup tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür.

Adres          : Gayrettepe Mah, Yener Sk. No:1 K:5-6, 34349 Beşiktaş İstanbul, Türkiye

Telefon        : 0212 337 55 00

E-posta        : kvkk@tebarval.com.tr

     2.  İŞLENEN KİŞİSEL VERİLER, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel Verilerin Korunması Kanunu’nun 5. maddesi, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. TEB Arval ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz belirtilen amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:

Verilerinizin İşlenme Amaçları

Dayanılan Hukuki Sebepler

İşlenen Kişisel Verileriniz
  • Hizmetlerin ifası için kullanılan mobil, dijital platform yönetimi,
  • Yetkisiz kişilerin platform erişiminin önlenmesi,
  • Finans ve/veya muhasebe işlerinin takip edilmesi,
  • Platformun güvenliği ve verimliliğini artırmaya yönelik değerlendirmeler yapılması,
  • Her türlü kanal aracılığıyla müşteri adayları tarafından iletilecek öneri/dilek/şikâyet/anket yanıtları ve taleplerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi.

Kanun m. 5/2 (f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • Kimlik (Ad, soyadı, TCKN, doğum yeri ve tarihi, nüfus cüzdanı sıra no ve kayıt no bilgileri, kimlik fotokopisi)
  • İletişim (Adres bilgisi, telefon numarası, e-posta, adres kayıt sistemi bilgisi, faks numarası bilgisi)
  • Görsel ve İşitsel Kayıtlar (Fotoğraf)
  • Mesleki Deneyim (Şirket bilgisi, departman bilgisi, görev ve unvan bilgileri)
  • İşlem Güvenliği (IP bilgisi, log kayıtları)
  • Finans (Banka bilgileri, IBAN bilgileri)
  • Araca ilişkin bilgiler (Araç temin şekli, araç plakası ve ruhsatı, araç modeli, araç şasi numarası, araç durumu, araç kullanım bilgileri)
  • Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler, bilançoya dair bilgiler, finansal performans bilgileri, mal varlığı bilgileri; Kredi ve risk bilgileri)
  • Diğer (İmza)
  • Satışa ilişkin sözleşmesel süreçlerin yürütülmesi,
  • Satış sonrası noter işlemlerinin gerçekleştirilmesi,
  • Satış işlemlerinin yapılabilmesi adına ekspertiz süreçlerinin yürütülmesi,
  • Ekspertiz randevusunun planlanması ve sürücü ile iletişime geçilmesi,
  • Bilgi güvenliği süreçlerinin planlanması, bunları denetimi ve icrası,
  • Kullanıcıların satılacak araca yönelik taleplerinin toplanması ve değerlendirilmesi,
  • Müşterinin talebi üzerine alternatif araçların sunulması,
  • Müşterinin talebi üzerine kiralama seçenekleri kapsamında bilgilendirilmesi.

Kanun m. 5/2 (c)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Kimlik (Ad, soyadı, TCKN, doğum yeri ve tarihi, nüfus cüzdanı sıra no ve kayıt no bilgileri, kimlik fotokopisi)
  • İletişim (Adres bilgisi, telefon numarası, e-posta, adres kayıt sistemi bilgisi, faks numarası bilgisi)
  • Görsel ve İşitsel Kayıtlar (Fotoğraf)
  • Mesleki Deneyim (Şirket bilgisi, departman bilgisi, görev ve unvan bilgileri)
  • İşlem Güvenliği (IP bilgisi, log kayıtları)
  • Araca ilişkin bilgiler (Araç temin şekli, araç plakası ve ruhsatı, araç modeli, araç şasi numarası, araç durumu, araç kullanım bilgileri)
  • Diğer (İmza)
  • Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması).

Kanun m. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
  • Kimlik (Ad, soyadı, TCKN, doğum yeri ve tarihi, nüfus cüzdanı sıra no ve kayıt no bilgileri, kimlik fotokopisi)
  • İletişim (Adres bilgisi, telefon numarası, e-posta, adres kayıt sistemi bilgisi, faks numarası bilgisi)
  • Görsel Kayıtlar (Fotoğraf)
  • Mesleki Deneyim (Şirket bilgisi, departman bilgisi, görev ve unvan bilgileri)
  • İşlem Güvenliği (IP bilgisi, log kayıtları)
  • Araca ilişkin bilgiler (Araç temin şekli, araç plakası ve ruhsatı, araç modeli, araç şasi numarası, araç durumu, araç kullanım bilgileri)
  • Diğer (İmza)
  • Hukuk İşlem (Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler)
  • Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun m. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

 

3. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kişisel Verilerin Aktarılma Amacı

Kişisel Verilerin Aktarıldığı Taraflar

Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi. (örneğin araç satış işlemleri için bilgilerin noterle paylaşılması)

Yetkili kurum ve kuruluşlar

İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçlar doğrultusunda ve üçüncü taraflardan hizmet tedariki kapsamında destek alınması amacıyla kullanılan sistemlere ilişkin yurt içinde ve yurt dışında yerleşik üçüncü taraflara aktarılmaktadır. (örneğin, bilgi teknolojisi teknik altyapı desteği ve bulut hizmeti alınması)

Tedarikçiler/ İş ortakları

Kişisel verilerinizin yurt dışına aktarılması durumunda Kanun’un 9. maddesine uygunluk sağlanmaktadır. Buna ek olarak kişisel verileriniz yurt dışına aktarılırken gerekli idari ve teknik tüm tedbirler alınmaktadır. 

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

TEB Arval, kişisel verilerinizi internet sitesi ve mobil uygulamalar, yüz yüze gerçekleştirilen görüşmeler, matbu formlar, telefon, e-posta ve aracılığıyla otomatik, kısmen otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplamaktadır.

5.  KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

İlgili Kişi olarak Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişki olarak aşağıdaki haklarınız bulunmaktadır.

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6.  HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

İlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ’in 5. maddesi uyarıca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkk@tebarval.com.tr  adresine iletebilirsiniz.