Kişisel verilerin korunması kanunu çerçevesinde bilgilendirme

GİRİŞ

Arabam.com İnternet ve Bilgi Hizmetleri A.Ş. (“ARABAM.COM”), tabi olduğu tüm yasal düzenlemelere, kurumsal yönetim ilkelerine, iş ahlakına ve etik kurallara bağlı bir veri sorumlusudur. Bu metinde geçen “ARABAM.COM”, “biz” veya “bize” ifadeleri, ARABAM.COM ile bağlı iştiraklerinin tamamını kapsayacak şekilde kullanılmaktadır.

ARABAM.COM; www.arabam.com internet sitesi, mobil uygulamaları, kurumsal başvuru kanalları, tedarikçi ve iş ortaklığı süreçleri, filo araç satış ve yönetim hizmetleri ile sıfır kilometre araç kampanyaları başta olmak üzere sunduğu tüm ürün ve hizmetler kapsamında kişisel veri işleme faaliyetlerinde bulunmaktadır. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararları uyarınca “kişisel veri” olarak kabul edilmekte olup, işbu metinde yer alan tüm veri işleme faaliyetleri Türk Veri Koruma Mevzuatı çerçevesinde yürütülmektedir.

Bu kapsamda ARABAM.COM; kurumsal üyelik başvuruları, kurumsal tedarikçi katılım süreçleri, filo araçlarının hızlı satışı, sıfır kilometre araç kampanyalarına katılım talepleri ve benzeri tüm ticari ve operasyonel süreçlerde, kullanıcıların, müşteri temsilcilerinin ve yetkili kişilerin kişisel verilerini işleyebilmektedir.

ARABAM.COM, kişisel verileri;

• sözleşmenin kurulması ve ifası,
• hizmet süreçlerinin yürütülmesi,
• müşteri ve iş ilişkilerinin yönetimi,
• operasyonel süreçlerin geliştirilmesi,
• yasal yükümlülüklerin yerine getirilmesi,
• ve meşru menfaatlerinin korunması

amaçlarıyla işlediğini ve bu kapsamda şeffaflık, veri minimizasyonu ve hukuka uygunluk ilkelerine bağlı kaldığını beyan eder. Bireylerin kişisel verilerinin hangi kapsamda işlendiğini, hangi amaçlarla kullanıldığını ve hangi hukuki sebeplere dayandığını açık ve anlaşılır biçimde ortaya koymak amacıyla işbu Aydınlatma Metni hazırlanmıştır.

KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ, AMAÇLARI VE ELDE EDİLME YÖNTEMLERİ

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde, veri sorumlusu sıfatıyla ARABAM.COM tarafından işlenmektedir. Kişisel verileriniz;

• KVKK’nın 5/2(c) maddesi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla işlenmesinin zorunlu olması,
• KVKK’nın 5/2(f) maddesi uyarınca, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• ilgili mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi,
• gerekli hallerde açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenmektedir. Bu kapsamda kişisel verileriniz; ARABAM.COM ile kurmuş olduğunuz veya kuracağınız hukuki ilişkinin kurulması, yürütülmesi ve ifası, sunulan ürün ve hizmetlerden yararlanmanızın sağlanması ve bu süreçlerin güvenli, kesintisiz ve mevzuata uygun şekilde yürütülmesi amaçlarıyla işlenmektedir. Bu kapsamda kişisel verileriniz özellikle aşağıdaki amaçlarla işlenmektedir:

• Üyelik, kurumsal üyelik ve kullanıcı hesaplarının oluşturulması, yönetilmesi ve doğrulanması,
• Kurumsal üyelik başvuruları, tedarikçi katılım başvuruları, filo araçlarını hızlı satma başvuruları ve sıfır kilometre araç kampanyalarına başvuru süreçlerinin değerlendirilmesi ve yürütülmesi,
• Araç alım-satım, ilan verme, teklif alma, eşleştirme ve hizmet organizasyonu süreçlerinin yürütülmesi,
• Sunulan ürün ve hizmetlerin sağlanması, geliştirilmesi, kişiselleştirilmesi ve iyileştirilmesi,
• Kullanıcı ve kurumsal müşterilerin ihtiyaç, öncelik ve kullanım alışkanlıklarının analiz edilmesi, segmentasyon ve profil oluşturma faaliyetlerinin yürütülmesi,
• Finans, muhasebe, ödeme, faturalama ve tahsilat süreçlerinin yürütülmesi,
• Sözleşmesel ilişkilerin kurulması, ifası ve yönetilmesi,
• Çağrı merkezi, müşteri ilişkileri yönetimi, şikâyet ve talep süreçlerinin yürütülmesi,
• Memnuniyet ölçümü, anket ve geri bildirim faaliyetlerinin gerçekleştirilmesi,
• Pazarlama, kampanya, promosyon ve bilgilendirme süreçlerinin yürütülmesi (açık rıza bulunması halinde),
• Dolandırıcılık, suistimal, kötüye kullanım ve yetkisiz işlem risklerinin önlenmesi,
• Sistem ve işlem güvenliğinin sağlanması, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi,
• İç denetim, risk yönetimi, raporlama ve stratejik iş geliştirme faaliyetlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi (saklama, raporlama ve yetkili kurumlara bilgi verilmesi dahil),
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve hukuki uyuşmazlıkların yürütülmesi.

ARABAM.COM, söz konusu faaliyetleri yürütürken yalnızca işleme amacıyla sınırlı ve ölçülü veri kullanımı ilkesine uygun hareket eder; kişisel verilerin doğruluğu, güncelliği, bütünlüğü ve güvenliği için gerekli tüm teknik ve idari tedbirleri alır. Kişisel verileriniz ayrıca KVKK’nın 4. maddesinde düzenlenen genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta öngörülen saklama süreleri boyunca işlenmektedir.

TOPLADIĞIMIZ KİŞİSEL VERİ TÜRLERİ

ARABAM.COM tarafından yürütülen kurumsal hizmetler kapsamında işlenen veriler, KVKK anlamında kişisel veri niteliği taşıyan veriler ile tüzel kişiliğe ilişkin kurumsal veriler birlikte değerlendirilerek aşağıdaki şekilde sınıflandırılmıştır:

1. Kimlik ve Yetkilendirme Bilgileri

• Ad, soyad
• T.C. kimlik numarası
• İmza yetkilisi / şirket temsilcisi bilgileri
• Kullanıcı adı, parola ve hesap erişim bilgileri
• Yetkili kişi iletişim bilgileri

2. İletişim Bilgileri

• Cep telefonu numarası
• E-posta adresi
• İş adresi / şirket adresi
• Faks numarası (varsa)

3. Kurumsal ve Ticari Bilgiler

• Şirket unvanı
• Vergi dairesi ve vergi numarası
• MERSİS numarası
• Ticaret sicil bilgileri
• Faaliyet alanı ve kurumsal profil bilgileri

* Bu veriler tüzel kişiliğe ilişkin olmakla birlikte, yetkili kişi bilgileriyle birlikte değerlendirildiğinde kişisel veri niteliği doğabilecek şekilde işlenmektedir.

4. Finansal ve Fatura Bilgileri

• IBAN bilgisi
• Fatura bilgileri
• Ödeme kayıtları
• Banka hesap bilgileri
• Vergi ve muhasebe kayıtları

5. Araç ve Operasyonel Veriler

• Araç plakası
• Araç fotoğrafları
• Şasi ve motor numarası
• Araç ruhsat bilgileri
• Araç konum bilgisi
• Filo listeleri ve araç envanteri bilgileri
• Ekspertiz ve bakım randevu bilgileri

6. İşlem Güvenliği ve Dijital İz Verileri

• IP adresi
• Log kayıtları
• Çerez (cookie) kayıtları
• Cihaz ve tarayıcı bilgileri
• Oturum ve erişim kayıtları

7. Müşteri İşlem ve Kullanım Verileri

• Başvuru ve teklif formları
• Kurumsal üyelik / tedarikçi başvuru bilgileri
• Filo satış ve kampanya başvuru verileri
• Platform kullanım geçmişi
• Hizmet etkileşim kayıtları

8. Görsel ve İşitsel Veriler

• Çağrı merkezi ses kayıtları
• Görüntülü görüşme kayıtları (varsa)
• Araç fotoğrafları ve görsel içerikler

9. Özel Nitelikli Veri

ARABAM.COM, kural olarak özel nitelikli kişisel veri işlemez; ancak mevzuat gereği zorunlu hallerde açık rıza veya hukuki yükümlülük kapsamında sınırlı işleme yapılabilir.

KİŞİSEL VERİ KAYNAKLARI VE ELDE EDİLME YÖNTEMLERİ

Kişisel verileriniz, ARABAM.COM tarafından, kurumsal hizmet ekosistemine dahil olmanız veya bu ekosisteme dahil olmak üzere başvuruda bulunmanız kapsamında, farklı kanallar aracılığıyla toplanmakta ve işlenmektedir. Bu kapsamda kişisel verileriniz;

• dijital başvuru formları ve kurumsal platformlar,
• kurumsal üyelik, tedarikçi katılım, filo satış ve sıfır kilometre araç kampanyası başvuru ekranları,
• sözleşme süreçleri, tekliflendirme, iş geliştirme ve ticari iletişim mekanizmaları,
• çağrı merkezi, satış ve müşteri temsilcileri,
• e-posta, telefon, SMS ve benzeri iletişim kanalları,
• iş ortakları, otomotiv üreticileri, distribütörler ve yetkili bayiler,
• kamuya açık ticaret sicili, resmî kayıtlar ve doğrulama kaynakları,
• çerezler (cookies) ve benzeri dijital izleme teknolojileri,
• ARABAM.COM’a yapılan yazılı, sözlü veya elektronik başvurular ve iletişimler

aracılığıyla; sözlü, yazılı veya elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmektedir. ARABAM.COM, kişisel verileri yalnızca belirtilen amaçlarla sınırlı olarak ve ilgili mevzuata uygun şekilde toplamakta; veri güvenliği, bütünlük ve gizlilik ilkeleri çerçevesinde gerekli tüm teknik ve idari tedbirleri almaktadır.

KİŞİSEL VERİLERİNİZ KİMLERE AKTARILIYOR?

Kişisel verileriniz, KVKK ile ilgili mevzuat hükümleri çerçevesinde, veri sorumlusu sıfatıyla ARABAM.COM tarafından, aşağıda belirtilen kişi, kurum ve kuruluşlara, veri işleme amaçlarıyla sınırlı olmak üzere aktarılabilmektedir. Bu kapsamda kişisel verileriniz;

• ARABAM.COM’un hissedarlarına ve yurtiçi/yurtdışı iştiraklerine,
• Hizmetlerin yürütülmesi, geliştirilmesi ve sürekliliğinin sağlanması amacıyla birlikte çalışılan iş ortaklarına,
• Tedarikçilere, hizmet sağlayıcılara, danışmanlara (hukuk, mali, vergi ve iş geliştirme danışmanları dahil) ve avukatlara,
• Bulut bilişim, veri barındırma, sunucu ve altyapı hizmeti sağlayıcılarına,
• Kurumsal iletişim, pazarlama, SMS/e-posta gönderimi ve bildirim hizmeti sağlayan teknoloji ve iletişim hizmet sağlayıcılarına,
• Müşteri ilişkileri yönetimi (CRM), destek ve çağrı merkezi hizmeti sağlayıcılarına,
• Bankalar, finansal kuruluşlar, ödeme kuruluşları ve elektronik para kuruluşlarına (muhabir bankalar dahil),
• İş birliği yapılan sigorta şirketleri, finans kuruluşları ve kredi/finansman sağlayıcılarına,
• İşlem güvenliği, dolandırıcılık önleme ve risk yönetimi hizmeti sağlayan üçüncü taraflara,
• İş ortakları olan otomotiv üreticileri, distribütörleri, yetkili bayiler ve galerilere,

aktarılabilmektedir. Ayrıca;

• Kurumsal üyelik, tedarikçi katılım, filo araç satışı ve sıfır kilometre araç kampanyaları kapsamında yapılan başvuruların değerlendirilmesi,
• Test sürüşü, tekliflendirme ve kampanya süreçlerinin yürütülmesi,
• Kullanıcı ile ilgili hizmetlerin yerine getirilmesi ve operasyonel süreçlerin tamamlanması

amacıyla kişisel verileriniz ilgili otomotiv firmaları, bayiler, galeriler ve iş ortakları ile paylaşılabilmektedir. Ödeme süreçleri kapsamında, kredi kartı ve ödeme bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla ilgili ödeme hizmeti sağlayıcılarına aktarılmakta olup, bu veriler ilgili kuruluşlar tarafından mevzuata uygun şekilde saklanabilmektedir. Bunun yanı sıra, müşteri ilişkileri yönetimi, destek süreçleri ve hizmet kalitesinin artırılması amacıyla kişisel verileriniz CRM altyapı sağlayıcılarına (örneğin Zoho CRM gibi hizmet sağlayıcılar) aktarılabilmektedir. Kişisel verileriniz;

• Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
• Adli makamlar, kolluk kuvvetleri ve düzenleyici/denetleyici otoritelere,
• Mevzuat gereği bilgi talep etmeye yetkili diğer resmi mercilere

ilgili mevzuat kapsamında aktarılabilecektir.

ARABAM.COM, kişisel veri aktarımlarında KVKK’nın 8. ve 9. maddelerine uygun olarak hareket eder; verilerin aktarımında gerekli teknik ve idari güvenlik tedbirlerini sağlar ve yalnızca işleme amacıyla sınırlı ölçüde veri paylaşımı gerçekleştirir.

KİŞİSEL VERİLERİ NE KADAR SÜREYLE SAKLIYORUZ?

Bireylerin kişisel verilerini, ARABAM.COM ile aranızdaki sözleşme yürürlükte olduğu sürece işliyor ve muhafaza ediyoruz. Ayrıca ARABAM.COM ile aranızdaki sözleşmenin sona ermesinden itibaren, bireylere ait kişisel verileri 6098 sayılı Türk Borçlar Kanunu’nda belirlenen zamanaşımı sürelerine uygun şekilde, kendi meşru menfaatlerimiz doğrultusunda 10 (on) sene saklamaya devam ediyoruz. Ancak sözleşmenin sona ermesinden sonraki 10 (on) senelik saklama süresi içerisinde kişisel verileri, yetkilendirme kısıtı uygulayarak, yalnızca belirli kişilerin erişebileceği şekilde muhafaza ediyoruz.

KİŞİSEL VERİLERİN GÜVENDE TUTULMASI

Bireylerin kişisel verilerinin güvende tutulması bizim önceliğimizdir. Kişisel veriler, tarafımızdan veya dikkatle seçilmiş, bir hizmet ve gizlilik sözleşmesiyle bize veri işleyen sıfatıyla hizmet veren hizmet sağlayıcılarımız tarafından güvenli bir şekilde saklanır. Kişisel verilerin, kaybı ve istismarının yanı sıra, yetkisiz erişim veya ifşaya karşı güvende tutmak için oldukça sıkı güvenlik önlemlerinin uygulanmasını sağlarız. Güvenlik anlamında aldığımız teknik ve idari tedbirlerin, Türk Veri Koruma Mevzuatı uyarınca alınması gerektiği belirtilen tedbirleri karşılamasına özen gösteririz.

BİREYLERİN VERİ KORUMA HAKLARI

KVKK’nın 11. maddesi uyarınca Bireyler, herhangi bir zamanda ARABAM.COM’a başvurarak kendileriyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

İlgili kişiler ayrıca, KVKK’nın 13. maddesi uyarınca taleplerini yazılı olarak veya Kurul tarafından belirlenen diğer yöntemlerle ARABAM.COM’a iletebilirler.

HERHANGİ BİR SORUNUZ OLMASI DURUMUNDA

Verileri işleme şeklimizden memnun değilseniz, veya anlamadığınız bir konuda bilgi almak ya da soru sormak istiyorsanız, herhangi bir zamanda Veri Koruma Görevlisiyle irtibata geçebilirsiniz.

Adres: Yamanevler Mah. Siteyolu Cad. Anel İş Merkezi No:5 İç Kapı No:19 Ümraniye / İstanbul

E-posta: [email protected]

Web Sitesi: https://www.arabam.com

Kayıtlı elektronik posta (KEP) adresi: [email protected]

MERSİS NO: 0071044180800014