CHERY OTOMOBİL SANAYİ VE TİCARET ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Chery Otomobil Sanayi ve Ticaret Anonim Şirketi (“Chery” veya “Şirket”) olarak, kişisel verilerinizin korunmasına önem veriyoruz. İşbu Aydınlatma Metni, www.chery.com.tr internet sitesinin (“İnternet Sitesi”) ziyaret edilmesi ve kullanılması kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri ile İnternet Sitesi üzerinde yer alan formlar ile İnternet Sitesi üzerinden yürütülen müşteri ilişkileri, satış öncesi bilgilendirme, pazarlama, canlı destek ve dijital iletişim süreçleri kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak nasıl işlendiği hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gereğince, kişisel verileriniz; aşağıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, hukuka uygun olarak işlenebilecek, kaydedilebilecek, saklanabilecek, güncellenebilecek, ilgili iş süreçlerinin yürütülmesi amacıyla yetkili satıcılar, yetkili servisler, hizmet sağlayıcılar, iş ortakları ve yetkili kurumlarla paylaşılabilecek ve gerekli hallerde KVKK’da öngörülen şartlara uygun olarak yurt dışına aktarılabilecektir.
1. Veri Sorumlusu Bilgileri
Veri Sorumlusu: Chery Otomobil Sanayi ve Ticaret Anonim Şirketi
Adresi: Merdivenköy Mahallesi Bora Sk. Nidakule Göztepe Blok No: 1-3 İç Kapı No: 74 Kadıköy / İstanbul
Telefon: 0850 480 74 72
Mersis No: 0209166502700001
İstanbul Ticaret Sicil Müdürlüğü 406239-5
KEP/E-Posta: [email protected]
[Chery KVKK Başvuru Elektronik Posta Adresi]: [email protected]
2. İşlenen Kişisel Veri Kategorileri
İşbu Aydınlatma Metni kapsamında kişisel verileriniz; İnternet Sitesi’nin ziyaret edilmesi ve kullanılması, İnternet Sitesi’nin temel fonksiyonlarının sağlanması, kullanıcı deneyiminin iyileştirilmesi, teknik altyapı, işlem güvenliği ve bilgi güvenliği süreçlerinin yürütülmesi ile internet sitemiz üzerinde yer alan test sürüşü, teklif al / satış talep, iletişim, canlı destek / chatbot ve benzeri form ve iletişim kanallarının kullanılması; Chery ürün ve hizmetlerine ilişkin taleplerinizin alınması; satış öncesi ve satış sonrası müşteri ilişkileri süreçlerinin yürütülmesi; pazarlama, kişiselleştirme, profilleme, ticari elektronik ileti, müşteri memnuniyeti, teknik altyapı, bilgi güvenliği ve hukuki süreçlerin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenebilecektir.
İşbu Aydınlatma Metni kapsamında, ilgili sürece göre aşağıdaki kişisel veri kategorileri işlenebilecektir:
• Kimlik Bilgisi: Ad, soyad ve benzeri kimlik bilgileriniz.
• İletişim Bilgisi: Telefon numarası, e-posta adresi, şehir, il, ilçe ve benzeri iletişim bilgileriniz.
• Müşteri İşlem Bilgisi: Form başvurularınız, talep/şikayet kayıtlarınız, işlem geçmişiniz, müşteri numarası veya CRM kayıtlarınız.
• Araç / Model Tercih Bilgisi: Talep ettiğiniz model, versiyon, paket, renk, test sürüşü tercihi, yetkili satıcı tercihi ve benzeri satış öncesi tercih bilgileriniz.
• Talep / Şikayet / Mesaj İçeriği: İletişim formu, çağrı merkezi, canlı destek veya diğer kanallardan ilettiğiniz açıklama ve mesaj içerikleri.
• Pazarlama Bilgisi: Kampanya tercihleri, ürün/hizmet ilgi alanları, pazarlama izinleri, ticari elektronik ileti onay/ret bilgileri, anket cevapları, müşteri memnuniyeti kayıtları.
• Ön Rezervasyon / Ödeme İşlem Bilgisi: İnternet Sitesi üzerinden oluşturulan ön rezervasyon talebine ilişkin model, versiyon, rezervasyon tarihi, rezervasyon referans numarası, ilgili yetkili satıcı/bayi bilgisi, ödeme işlem durumu, ödeme tarihi, ödeme referans bilgisi ve benzeri işlem bilgileriniz. Kredi/banka kartı bilgileri, ödeme hizmet sağlayıcısı altyapısı üzerinden işlenmekte olup, Chery tarafından kart bilgisi saklanmamaktadır.
• Dijital Davranış ve İlgi Alanı Bilgisi: İnternet sitesi kullanımınız, dijital reklam etkileşimleriniz, kampanya ve içerik etkileşimleriniz, çerez tercihleri ve açık rızanız bulunması halinde ilgi alanı/segmentasyon bilgileri.
• İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, cihaz/tarayıcı bilgisi, işlem zamanı, internet sitesi kullanım kayıtları ve benzeri teknik bilgiler.
• Hukuki İşlem Bilgisi: Uyuşmazlık, başvuru, resmi kurum talebi, dava ve icra süreçlerine ilişkin bilgiler.
• İşitsel Kayıt Bilgisi: Çağrı merkezi veya sesli iletişim kanalları üzerinden görüşme yapılması halinde ses kayıtları.
• Görsel Kayıt Bilgisi: Etkinlik, lansman, fuar veya benzeri organizasyonlara katılmanız ve ayrıca gerekli bilgilendirme/izin süreçlerinin tamamlanması halinde fotoğraf/video kayıtları.
İnternet Sitesi üzerinde yer alan serbest metin alanları aracılığıyla talebinizin değerlendirilmesi için zorunlu olmadıkça, KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel verilerinizi paylaşmamanızı önemle rica ederiz. KVKK kapsamında özel nitelikli veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri olarak sayılmaktadır.
3. Kişisel Verilerin İşlenme
Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları kapsamında ve işbu şartlara uygun olarak aşağıdaki amaçlarla işlenebilecektir.
3.1. Açık Rızaya Tabi Pazarlama, Kişiselleştirme ve Dijital Reklam Faaliyetleri
Açık rızanızı gerektiren pazarlama, kişiselleştirme, segmentasyon, profilleme, analiz, dijital reklam, anket ve müşteri memnuniyeti faaliyetleri kapsamında kişisel verileriniz, yalnızca açık rıza vermeniz halinde işlenecek ve bu amaçlarla sınırlı olarak ilgili hizmet sağlayıcılarıyla paylaşılabilecektir. Bu kapsamda vereceğiniz açık rıza; test sürüşü, teklif alma, satış talebi, iletişim formu aracılığıyla talep iletme veya müşteri hizmetleri süreçlerinden yararlanmanızın ön koşulu değildir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
4. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği[AE2.1]
Kişisel verileriniz, yukarıda belirtilen amaçların gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilecektir:
• Chery Yetkili Satıcıları ve Yetkili Servisleri: Test sürüşü, teklif, satış talebi, bilgi talebi, iletişim, servis yönlendirmesi ve müşteri ilişkileri süreçlerinin yürütülmesi amacıyla, Ön rezervasyon talebinin ilgili yetkili satıcı/bayi nezdinde değerlendirilmesi, müşteri ile iletişime geçilmesi, rezervasyon sürecinin yürütülmesi ve satış öncesi süreçlerin organize edilmesi amacıyla.
• Çağrı Merkezi ve Müşteri Hizmetleri Sağlayıcıları: Talep, öneri, şikayet, bilgi alma, müşteri memnuniyeti ve iletişim süreçlerinin yürütülmesi amacıyla.
• Form Altyapısı, CRM, Yazılım, Hosting, Bulut, Bilgi Teknolojileri ve Teknik Destek Sağlayıcıları: İnternet Sitesi, form yönetimi, müşteri kayıtları, veri güvenliği, sistem yönetimi, teknik destek ve saklama faaliyetlerinin yürütülmesi amacıyla.
• Ödeme hizmet sağlayıcıları: Ön rezervasyon bedeline ilişkin ödeme işlemlerinin güvenli şekilde alınması, ödeme işlem durumunun takip edilmesi, ödeme kayıtlarının oluşturulması ve gerekli hallerde iptal/iade süreçlerinin yürütülmesi amacıyla.
• Reklam, Pazarlama, Analiz, Sosyal Medya, Arama Motoru, Dijital Reklam ve İletişim Hizmeti Sağlayıcıları: Açık rıza vermeniz halinde pazarlama, kampanya, kişiselleştirme, profilleme, dijital reklamcılık, segmentasyon, analiz ve iletişim faaliyetlerinin yürütülmesi amacıyla.
• Grup Şirketleri, Üretici Şirketler, Hissedarlar, İş Ortakları ve Tedarikçiler: Müşteri ilişkileri, satış öncesi süreçler, raporlama, iş süreçlerinin yürütülmesi, ürün/hizmet geliştirme, teknik destek ve kalite süreçlerinin yürütülmesi amacıyla.
• Avukatlar, Danışmanlar, Denetçiler ve Diğer Profesyonel Hizmet Sağlayıcıları: Hukuki süreçlerin yürütülmesi, uyuşmazlıkların takibi, savunma hakkının kullanılması, danışmanlık ve denetim faaliyetlerinin yürütülmesi amacıyla.
• Yetkili Kamu Kurum ve Kuruluşları, Mahkemeler, İcra Daireleri ve Hukuken Yetkili Özel Kişiler: Hukuki yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması ve mevzuattan kaynaklanan bildirim yükümlülüklerinin yerine getirilmesi amacıyla.
Kişisel verileriniz; İnternet Sitesi ve form altyapısı, CRM, çağrı merkezi, bulut, hosting, yazılım, bilgi teknolojileri ve teknik destek hizmetlerinin yurt dışı bağlantılı altyapılar üzerinden yürütülmesi veya grup şirketleri ile teknik/operasyonel raporlama süreçleri kapsamında gerekli olması halinde, ilgili işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde yurt dışına aktarılabilecektir.
Chery, yurt dışına veri aktarımı gerçekleştirirken aktarımın hukuki dayanağını her bir süreç bakımından ayrıca değerlendirir; öncelikle KVKK’nın 9. maddesinde öngörülen yeterlilik kararı ve uygun güvence mekanizmalarını dikkate alır. Bunların bulunmadığı ve mevzuatta aranan şartların sağlandığı istisnai hallerde ise ilgili kişilerin açık rızasına başvurabilir.
5. Kişisel Veri Toplama Yöntemi Kişisel verileriniz;
www.chery.com.tr internet sitesini (“İnternet Sitesi”) ziyaret etmeniz ve kullanmanız, İnternet Sitesi üzerindeki sayfaları görüntülemeniz, dijital hizmetlerimizden yararlanmanız, İnternet Sitesi’nin teknik altyapısı ve işlem güvenliği kapsamında oluşan kayıtlar, log kayıtları, IP adresi, cihaz/tarayıcı bilgileri ve benzeri teknik veriler aracılığıyla; İnternet Sitesi üzerinde yer alan Test Sürüşü, Teklif Al / Satış Talep, İletişim ve benzeri formları doldurmanız, canlı destek, chatbot, çağrı merkezi, e-posta, telefon, SMS veya diğer iletişim kanalları üzerinden Şirketimizle iletişime geçmeniz, Chery Yetkili Satıcıları ve yetkili servisleri aracılığıyla talep, teklif, test sürüşü veya müşteri ilişkileri süreçlerine dahil olmanız, sosyal medya hesaplarımız, dijital reklam mecraları, arama motorları veya sosyal medya lead formları üzerinden bizimle iletişime geçmeniz, müşteri memnuniyeti çalışması veya anketlere katılmanız, ön rezervasyon formunu doldurmanız, rezervasyon bedeline ilişkin ödeme adımlarını tamamlamanız, ödeme hizmet sağlayıcısı altyapısı üzerinden ödeme işlem durumunun oluşturulması ve talebinizin ilgili Chery Yetkili Satıcısı/Bayisi ile paylaşılması yoluyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilecektir.
İnternet Sitesi kullanımınız kapsamında işlem güvenliği verileriniz; IP adresi, işlem zamanı, log kayıtları, cihaz/tarayıcı bilgisi ve benzeri teknik kayıtlar aracılığıyla işlenebilecektir. Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin detaylı bilgiye Çerez Politikası / Çerez Aydınlatma Metni üzerinden ulaşabilirsiniz.
6. Kişisel Verilerinize İlişkin Haklarınız
KVKK Madde 11 uyarınca, kişisel verilerin sahibi olarak haklarınız aşağıda belirtildiği gibidir:
a) Sahip olduğunuz kişisel verilerin işlenip işlenmediğini öğrenme hakkı,
b) Kişisel verilerinizin işlenme ihtimalinde buna ilişkin bilgi talep etme hakkı,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkı,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı,
f) KVKK Madde 7’de belirtildiği üzere, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru Yöntemi
KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıda belirtilen yöntemlerden biri ile Chery’ye iletebilirsiniz. Başvurularınızın sağlıklı şekilde değerlendirilebilmesi için talebinizin açık ve anlaşılır olması; başvurunuzun kimliğinizi tevsik edici bilgileri ve varsa talebinizi destekleyen bilgi ve belgeleri içermesi gerekmektedir.
Başvurularınızda, Chery tarafından internet sitesinde yayımlanan Kişisel Veri Sahibi Başvuru Formu’nu kullanmanız tavsiye edilir.
(Yazılı olarak yapılacak başvurularda başvuru formunun ilgili kişi veya yetkili temsilcisi tarafından imzalanması gerekmektedir.)
(Şirket sistemlerinde kayıtlı olmayan e-posta adreslerinden yapılacak başvuruların güvenli elektronik imza veya mobil imza ile imzalanmış olması gerekmektedir.)
Şirketimize iletilen başvurular, KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
Başvurunun vekil veya kanuni temsilci aracılığıyla yapılması halinde, başvuruya vekâletname veya temsil yetkisini gösteren geçerli belgenin eklenmesi gerekmektedir. Şirketimiz, başvurunun ilgili kişiye ait olup olmadığını doğrulamak ve kişisel veri güvenliğini sağlamak amacıyla başvuru sahibinden ek bilgi veya belge talep edebilir.
8. Aydınlatma Metni Hakkında
İşbu Aydınlatma Metni, yayımlandığı tarih itibarıyla geçerlidir. Chery, gerekli olduğu hallerde Aydınlatma Metni’nde değişiklik yapabilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerlilik kazanır.
