1. Veri Sorumlusu

BOM Motor Sporları ve Ticaret Anonim Şirketi (“BOM” veya “Şirket”) olarak, süreçlerimizi yürütürken elde ettiğimiz kişisel verilerinizin korunması birincil önceliklerimizdendir. Kişisel verilerinizin güvenliğinin sağlanmasına ve mevzuata uygun olarak kullanılmasına/işlenmesine yüksek önem veriyoruz. Bu aydınlatma metni veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimize ilişkin bilgileri içermektedir.

2. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işliyoruz?

Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda kişisel verileri hangi amaçlarla işlediğimize ve söaraz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

Verileriniz Hangi Amaçlarla İşleniyor?

• Müşteri kaydınızın oluşturulması,                             
• Sürüş deneyimi, etkinlik, yarışma katılım taleplerinizin değerlendirilmesi ve yerine getirilmesi,
• Ödemelerin gerçekleştirilmesi dahil finansal ve muhasebesel işlemlerin  yürütülmesi
• Sunduğumuz ürün ve hizmetler kapsamında sizinle iletişime geçilmesi (örneğin, ilgilendiğiniz bir sürüş deneyimiyle ilgili bilgi verilmesi için tarafınıza arama gerçekleştirilmesi),
• Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi,
• Öneri, talep ve şikayetlerinizi alınması ve sonuçlandırılması,
• Müşteri memnuniyetine yönelik çalışmaların yürütülmesi,
• Ürün, hizmet ve süreçlerimizin geliştirilmesi ile iyileştirilmesine yönelik çalışmaların yürütülmesi,
• İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile üretici standartlarına uyumluluğumuzun sağlanması.
• Yürürlükteki mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi (örneğin, fatura düzenlenmesi kapsamında verilerinizin işlenmesi).
• Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması).
• Olası bir uyuşmazlık durumunda, haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi,
• Ürün ve hizmetlerin sunumu kapsamında usulsüz veya hukuka aykırı işlemlerin tespiti; bu kapsamda müşterilerimizin ve Şirketimizin haklarının korunması.

Verileriniz İşlenirken Hangi Hukuki Sebeplere Dayanılıyor?

• Kanun md. 5/2 (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Kanun md. 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Kanun md. 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması
• Kanun md. 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İşlenen Kişisel Veriler

• Kimlik (Ad, Soyadı, Doğum Tarihi, T.C. Kimlik Numarası, Kimlik Fotokopisi, Ehliyet Fotokopisi, Müşteri Numarası)
• İletişim (Telefon Numarası, E-mail Adresi, Adres)
• Finans (Ödeme ve Ödeme Araçlarına İlişkin Bilgiler, Fatura Bilgileri)
• Müşteri İşlem (Sipariş Bilgileri (Siparişe Konu Ürün/Hizmetler, Sipariş Tutarı, Teslimat Bilgisi Dahil), Fatura Bilgileri, Kurumsal Müşterilerin Yetkilisi Oldukları Kurum Bilgileri, Talep/Şikâyet Bilgileri.
• Mesleki Deneyim (Meslek Bilgisi, Unvan)
• Araç Bilgileri (Plaka Numarası, Marka, Model bilgileri.
• Risk Yönetimi (usulsüz veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler)
• Hukuki İşlem (Adli Makamlarla Yazışmalar, Uyuşmazlık Durumunda Dava/İcra Dosyalarına İlişkin Bilgiler)

3. Kişisel verilerinizi kimlerle hangi amaçlarla paylaşıyoruz?

Kişisel verilerinizi, bu aydınlatma metninde yer alan amaçların yerine getirilebilmesi için, yukarıda belirttiğimiz amaçlar ve hukuki sebepler çerçevesinde Kanun ve ilgili mevzuat hükümlerine uygun şekilde üçüncü taraflar ile paylaşılmaktadır. Bu doğrultuda, kişisel verilerinizi paylaştığımız taraflar ve amaçları aşağıda belirtilmiştir:

• Tedarikçilerimiz ve İş Ortaklarımız: Ürün veya hizmet tedariki kapsamında yurt içi ve yurt dışındaki tedarikçiler ve iş ortaklarından destek alınması (örneğin, SMS gönderimleri için bir tedarikçiden altyapı desteği alınması), finans ve muhasebe süreçlerinin yürütülmesi.
• Grup Şirketlerimiz: İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile uyumluluğumuzun sağlanması.
• Üretici: İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile yurt dışındaki üretici politika, uygulama ve kuralları ile uyumluluğumuzun sağlanması.
• Yetkili Kurum ve Kuruluşlar: Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kişisel verilerinizin yurtdışına aktarımı kapsamında, Şirket tarafından Kanun’un 9. maddesinde öngörülen kurallara uygun hareket edilmektedir. Kişisel verilerinizin üçüncü taraflarca güvenli bir şekilde aktarılması ve işbu Aydınlatma Metni’ne uygun olarak işlenmesi için gerekli tüm teknik ve idari tedbirleri almaktadır.

4. Kişisel verilerinizi hangi yöntemlerle ve hangi hukuki sebeplere dayalı olarak topluyoruz?

Kişisel verileriniz fiziken veya elektronik olarak paylaşmanız aracılığıyla otomatik, kısmen otomatik ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

5. Kişisel verilerinize dair haklarınızı nasıl kullanabilirsiniz?

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi veri sahibi ilgili kişilerin haklarını düzenlemektedir. Bu madde uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Haklarınızı kullanabileceğiniz başlıca yöntemler aşağıdaki şekildedir:

Başvuru Formu’nu doldurarak

• Posta yoluyla, taleplerinize ilişkin belgeleri Şirketimizin, Firuzköy Bulvarı No.21 Avcılar/İstanbul adresine gönderebilirsiniz,
• Sistemlerimizde kayıtlı e-posta adresiniz üzerinden, botopyu@borusanotomotiv.com adresine talebinizi içeren bir e-posta gönderebilirsiniz.

Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.