FORD OTOMOTİV SANAYİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN CAPI PORTALI KAPSAMINDA İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Ford Otomotiv Sanayi Anonim Şirketi ("Ford Otosan" veya "Şirket") kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup işbu Aydınlatma Metni kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.
Aşağıda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu olan Şirketimiz, Ford Otosan, tarafından yürütülen aşağıda belirtilen CAPI Platformuna Ait Web Uygulaması ("CAPI Portalı") kapsamında kişisel verilerinizin hangi amaçlarla işlendiği ve aktarıldığına ve kişisel verilerinize ilişkin haklarınıza dair detaylı açıklamaları bulabilirsiniz.
a) Şirketimiz hangi kişisel verilerinizi, hangi amaçlarla işlemektedir?
Kanun'un 5'inci maddesine dayalı olarak elde edilen kişisel verileriniz ("Kişisel Verileriniz") aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
CAPI Portalı faaliyetleri
CAPI Portalı üye kullanıcısı olarak kimlik verileri (ad, soyadı, TCKN), iletişim verileri (telefon numarası, e-posta adresi),firma bilgileri (firma adı, unvan, VKN), uygulama bilgileri (uygulama kimlik bilgileri, uygulama kimlik anahtarı ve sona erme ), işlem güvenliği bilgileri (log kayıtları, IP adresi), uygulama ve onay bilgileriniz, CAPI Portalına üye olmamanız ve yalnızca araç verilerinin paylaşımı için onay veren kullanıcı olmanız halinde kimlik bilgileriniz (ad, soyad), iletişim bilgileriniz (e-posta adresi, telefon numarası) ve araç ile ilişkilendirilebilecek bilgileriniz, uygulama ve onay bilgileriniz kişisel verileriniz CAPI Portalına üyelik faaliyetlerinin yürütülmesi kapsamında aşağıdaki amaçlarla işlenmektedir.
- CAPI Portalına güvenli bir şekilde giriş yapılmasının sağlanması, kullanıcının CAPI Portalı'nda tanımlanması,
- CAPI Portalı üyelik işlemlerinin yürütülmesi, kullanıcı profili oluşturulması/tamamlanması,
- Ürün ve hizmetlerin doğru kişiye sağlandığının kontrolünün sağlanması,
- CAPI Portalında ve çevrimiçi olarak taahhüt edilen tüm hizmetlerin sağlanması,
- Veri paylaşımı onay süreçlerinin yürütülmesi ve veri paylaşımının güvenli şekilde gerçekleştirilmesi,
- CAPI Portalına ve bu portalda sunulan ürün ve hizmetlere yönelik olarak, her türlü talep, şikayet, soru ve görüşlerinizin karşılanması, değerlendirilmesi, raporlanması ve bu doğrultuda gerekli aksiyonların Şirketimiz tarafından alınması,
- Yukarıdaki faaliyetler kapsamında tarafınızla iletişim faaliyetlerinin yürütülmesi..
Yönetim ve mevzuata uyum faaliyetleri
Kişisel verileriniz yukarıda belirtilen hizmetlerin sağlanmasına yönelik iş ve yönetim faaliyetlerini yürütülmesi ve yürürlükteki mevzuata uygun hareket edilmesi kapsamında aşağıdaki amaçlarla işlenmektedir.
- Yukarıda belirtilen faaliyetlere ilişkin toplanan kişisel verilerin bu süreçlerin icrası kapsamında saklama faaliyetlerinin yürütülmesi,
- Ford Otosan'ın ticari ve/veya iş stratejilerinin planlanması ve icrası, risk analiz çalışmaları ile iç denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması,
- Her türlü talep, şikayet, soru ve görüşlerinizin karşılanması, değerlendirilmesi, raporlanması ve bu doğrultuda gerekli aksiyonların Şirketimiz tarafından alınması, bu doğrultuda tarafınızla iletişim faaliyetlerinin yürütülmesi,
- Yukarıda belirtilen faaliyetler kapsamında toplanan kişisel verilerin saklandığı ortamlarda bilgi güvenliği süreçlerinin yürütülmesi,
- Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
- Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; www.fordotosan.com.tr/documents/Kurumsal_Politikalar/Ford-Otosan-KVK-Islenmesi-Politikasi.pdf internet adresinde kamuoyu ile paylaşılmış olan Ford Otomotiv Sanayi Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası'ndan ulaşabilirsiniz.
b) Şirketimiz kişisel verilerinizi kimlere, hangi amaçlarla aktarabilecektir?
İşbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel veriler, Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
- Yukarıda belirtilen faaliyetlerin icra edilmesi amacıyla toplanan tüm kişisel verileriniz, saklama faaliyetlerinin yürütülmesi ve teknik altyapı hizmeti alınması amacıyla bu alanlarda faaliyet gösteren ve yurtdışında bulunan bulut tabanlı Microsoft Ireland Operations Limited'e aktarılmakta ve Microsoft Ireland Operations Limited bünyesinde saklanmaktadır.
- Yukarıda belirtilen kişisel verileriniz faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla ilgili bakanlıklar, mahkemeler, icra daireleri dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.
c) Şirketimiz kişisel verilerinizi hangi yöntemler ve hangi hukuki sebeplerle elde etmektedir?
Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, (i) tarafınızca sözlü ve/veya yazılı olarak, fiziki ve/veya elektronik ortamda şahsen sunulması suretiyle ve (ii) CAPI Portalı vasıtasıyla Şirketimiz tarafından elde edilmektedir.
Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun'un 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:
- Yukarıda belirtilen faaliyetlerinin yürütülmesi kapsamında elde edilen kişisel verileriniz "sözleşmenin kurulması ve ifası" ve "meşru menfaatimizin bulunması" hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- Yukarıda belirtilen süreçler kapsamında saklama faaliyetlerinin yürütülmesi ve teknik altyapı hizmeti alınması amaçlarıyla işlenen tüm kişisel verileriniz bu alanlarda faaliyet gösteren ve yurtdışında bulunan bulut tabanlı Microsoft Ireland Operations Limited'e Kanun uyarınca sağlanan uygun güvenceler kapsamında "meşru menfaatimizin varlığı" hukuki sebebine dayanılarak aktarılmakta ve Microsoft Ireland Operations Limited bünyesinde saklanmaktadır.
- Ford Otosan'ın ticari ve/veya iş stratejilerinin planlanması ve icrası, risk analiz çalışmaları ile iç denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz "kanunlarda açıkça öngörülmesi", "hukuki yükümlülüklerimizin yerine getirilmesi" ve "meşru menfaatimizin varlığı" hukuki sebeplerine dayanılarak işlenmektedir.
- Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen kişisel verileriniz "kanunlarda açıkça öngörülmesi", "hukuki yükümlülüklerimizin yerine getirilmesi" ve "bir hakkın tesisi, kullanılması veya korunması" hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
d) Kişisel Veri Sahibinin Kanun'un 11. maddesinde Sayılan Hakları
Kanun'un 11. maddesine göre, kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.fordotosan.com.tr/tr/iletisim/kisisel-veri-basvuru-formu internet adresinden kamuoyu ile paylaşılmış olan KVK Başvuru Formu aracılığıyla Ford Otosan'a bildirebilirsiniz.
Ford Otosan, talebin niteliğine göre kişisel veri sahiplerinin taleplerini en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Ford Otosan tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret ilgili mevzuat uyarınca alınabilecektir.