MÜŞTERİ KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz veri sorumlusu sıfatını haiz Türk Demir Döküm Fabrikaları Anonim Şirketi ((Bundan böyle “Şirket” olarak anılacaktır) tarafından; 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (Bundan böyle “Kanun” olarak anılacaktır) uygun olarak işlenecektir. Kişisel verilerinizin işlenmesi, muhafaza edilmesi ve aktarılmasına ilişkin politikalara www.demirdokum.com.tr üzerinden ulaşma imkânınız bulunmaktadır.
Kapsam
Bu metin; ürün ve hizmetler hakkında bilgi/teklif talep edilmesi, satış ve sözleşme süreçleri, bayi ve yetkili servis yönlendirmeleri, montaj, bakım, onarım, garanti, yedek parça, çağrı merkezi, müşteri hizmetleri, talep ve şikâyet yönetimi, memnuniyet süreçleri, kampanya ve pazarlama faaliyetleri, web sitesi ve dijital kanallar üzerinden yürütülen müşteri işlemleri kapsamında işlenen kişisel veriler hakkında bilgilendirme yapılması amacıyla hazırlanmıştır. Çerezler ve benzeri teknolojiler yoluyla yürütülen veri işleme faaliyetleri bakımından ayrıca DemirDöküm Çerez Politikası uygulanır. Satış, servis, ücretsiz keşif, garanti, finansman veya üyelik gibi süreçlerde ise ilgili sürece özgü aydınlatma metinleri ayrıca uygulanabilir.
Kişisel Verilerin Toplanması, Hukuki Sebebi
Şirket tarafından kişisel veriler; Kanun’un 5. maddesinin 2. fıkrasında yer alan; (a) kanunlarda açıkça öngörülme, (b) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olma, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, (d) ilgili kişinin kendisi tarafından alenileştirilmiş olma, (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olma hukuki sebeplerinden biri veya birkaçına dayanılarak işlenmektedir.
| Amaç | İlgili Veri Kategorileri | Hukuki Sebep |
|---|---|---|
| Ürün ve Hizmetler Hakkında Bilgi, Teklif, Randevu Taleplerinin Alınması ve Takibi | Kimlik, İletişim, Müşteri İşlem, Ürün/Servis Bilgisi | • KVKK m.5/2-c, KVKK m.5/2-f |
| Satış, sözleşme, sipariş, teslimat, montaj, bakım, onarım, garanti, yedek parça ve satış sonrası hizmet süreçlerinin yürütülmesi | Kimlik, İletişim, Müşteri İşlem, Ürün/Servis Bilgileri, Finans | • KVKK m.5/2-c, KVKK m.5/2-ç |
| Yetkili Satıcı, Yetkili Servis, Çağrı Merkezi, Müşteri Hizmetleri, İş Ortaklarına Yönlendirme Yapılması | Kimlik, İletişim, Müşteri İşlem, Ürün/Servis Bilgileri | • KVKK m.5/2-c, KVKK m.5/2-f |
| Faturalandırma, ödeme, tahsilat, muhasebe, garanti ve yasal kayıt süreçlerinin yürütülmesi | Kimlik, İletişim, Finans, Müşteri İşlem | • KVKK m.5/2-a, KVKK m.5/2-c, KVKK m.5/2-ç |
| Talep, şikâyet, arıza, memnuniyet, kalite ve hizmet geliştirme süreçlerinin yürütülmesi | Kimlik, İletişim, Müşteri İşlem, Ürün/Servis Bilgileri, Görsel-İşitsel Kayıtlar | • KVKK m.5/2-f, Gerekli hallerde KVKK m.5/2-e, KVKK m.5/2-ç |
| Çağrı merkezi ve dijital iletişim kayıtlarının tutulması, işlem ve hizmet güvenliğinin sağlanması ve teknolojik araçlar ile analizin sağlanması | İletişim, Müşteri İşlem, Görsel-İşitsel Kayıtlar, İşlem Güvenliği | • KVKK m.5/2-e, KVKK m.5/2-c |
| Web sitesi, dijital kanallar, bilgi güvenliği, sistem güvenliği ve kötüye kullanımın önlenmesi | İşlem Güvenliği, Müşteri İşlem, Çerez | • KVKK m.5/2-f, KVKK m.5/2-a, KVKK m.5/2-ç |
| Hukuki yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin karşılanması ve uyuşmazlıkların takibi | İlgili Tüm Veri Kategorileri | • KVKK m.5/2-a: KVKK m.5/2-ç, KVKK m.5/2-e |
| Ürün ve hizmetlere ilişkin kampanya, reklam, promosyon, etkinlik, anket, memnuniyet araştırması ve ticari elektronik ileti faaliyetlerinin yürütülmesi | Kimlik, İletişim, Pazarlama Tercihleri, Müşteri İşlem | • KVKK m.5/2-e, KVKK m.5/2-f |
| Operasyonel süreçlerinin planlanması, raporlama, denetim, iç kontrol ve grup şirketi süreçlerinin yürütülmesi | Müşteri İşlem, Finans, İşlem Güvenliği, Pazarlama Tercihleri | • KVKK m.5/2-f, KVKK m.5/2-ç |
Kişisel verileriniz; internet sitesi, mobil/dijital kanallar, web formları, çağrı merkezi, e-posta, telefon, SMS, WhatsApp ve benzeri iletişim kanalları, yetkili satıcılar, yetkili servisler, bayi ve iş ortakları, servis/garanti formları, fatura ve ödeme kayıtları, çerezler/log kayıtları, Şirket lokasyonlarındaki güvenlik sistemleri ve kanunen yetkili kişi/kurumlardan gelen bildirimler aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yollarla toplanabilir.
Toplanan Kişisel Veri Kategorileri
| Veri kategorisi | İşlenen kişisel veriler |
|---|---|
| Kimlik | Ad, soyadı, T.C. kimlik numarası/vergi kimlik numarası, imza |
| İletişim | Telefon numarası, e-posta adresi, adres, |
| Müşteri İşlem | Talep, teklif, sipariş, satın alma, randevu, keşif, montaj, servis, bakım, onarım, garanti, yedek parça, iade, değişim, çağrı merkezi, talep/şikâyet, memnuniyet ve müşteri ilişki yönetimi kayıtları |
| Ürün, Cihaz ve Servis Bilgileri | Satın alınan veya ilgi duyulan ürün/hizmet, cihaz modeli, seri numarası, kurulum yeri, arıza/servis açıklamaları, servis geçmişi, garanti, bakım ve teknik servis bilgileri |
| Finans | Fatura, cari hesap, ödeme, tahsilat, iade, banka/ödeme işlem bilgileri ve muhasebe kayıtları |
| İşlem Güvenliği | IP adresi, log kayıtları, çerez kayıtları |
| Görsel ve İşitsel Kayıtlar | Çağrı merkezi ses kayıtları, görüntülü servis/keşif görüşmeleri kapsamında oluşabilecek görüntü ve ses kayıtları |
| Fiziksel Mekân Güvenliği | Şirket lokasyonlarında bulunulması halinde kamera kayıtları, giriş-çıkış ve ziyaret kayıtları |
| Hukuki İşlem | Başvuru, ihtar, uyuşmazlık, dava/icra, resmi kurum talebi, delil, cevap ve yazışma kayıtları |
| Pazarlama ve İleti Tercihleri | Ticari elektronik ileti onay/ret bilgileri, İYS kayıtları, kampanya/anket tercihleri |
Kişisel Verilerin Aktarılması;
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere; Demirdöküm yetkili servisleri, yetkili satıcıları, çağrı merkezi ve müşteri hizmetleri hizmet sağlayıcıları, bilgi teknolojileri, yazılım, barındırma, veri saklama ve altyapı hizmeti sağlayıcıları, iş ortakları ve tedarikçileri, Demirdöküm grup şirketleri, kanunen yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişileri ile paylaşılabilecektir. Ayrıca, Demirdöküm’ün kullandığı yazılım, bulut, sunucu, görüntülü görüşme, müşteri ilişkileri yönetimi ve benzeri dijital sistemler kapsamında kişisel verileriniz, ilgili mevzuatta öngörülen şartların sağlanması ve gerekli hallerde açık rızanızın alınması kaydıyla yurt dışında bulunan hizmet sağlayıcıları (SAP, Microsoft, Salesforce) veya Almanya’da grup şirketi (Vaillant GMBH) ile paylaşılabilecektir.
Kişisel Verilerin Aktarılması ve Amacı
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve Kanun’da yer alan şartlara uygun olarak; yetkili satıcılar, yetkili servisler, bayiler, iş ortakları, çağrı merkezi ve müşteri hizmetleri hizmet sağlayıcıları, SMS/e-posta, İYS, kargo/lojistik ve iletişim hizmet sağlayıcıları, bilgi teknolojileri, yazılım, CRM, ERP, bulut, barındırma, veri saklama, siber güvenlik ve altyapı hizmet sağlayıcıları, ödeme, banka, finans, e-fatura/e-arşiv, muhasebe ve denetim hizmet sağlayıcıları, Vaillant Isı San. ve Tic. Ltd. Şti., Vaillant grup şirketleri ve kanunen yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.
Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verileriniz, Şirket’in dahil olduğu grup şirketleri nezdinde finans, raporlama, sistem altyapısı ve grup içi operasyon süreçlerinin yürütülmesi amacıyla, Almanya’da mukim Vaillant GmbH ile paylaşılabilecektir. Vaillant GmbH’ye yapılacak kişisel veri aktarımı, Kanun’un 9. maddesi ve ilgili ikincil mevzuat kapsamında, taraflar arasında imzalanan standart sözleşmeye dayanılarak gerçekleştirilmektedir. Standart sözleşmenin Kurum’a bildirilmesi dahil olmak üzere yurt dışına aktarım süreci, Kanun, ilgili Yönetmelik ve Kurul tarafından yayımlanan usul ve esaslara uygun şekilde yürütülmektedir.
Kişisel Verilerin Saklanması
Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler ve ilgili mevzuatta öngörülen saklama/zamanaşımı süreleri ile sınırlı olarak muhafaza edilir. Bu sürelerin sona ermesi veya işleme sebeplerinin ortadan kalkması halinde kişisel veriler, Kanun ve ilgili ikincil mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Kişisel Veri Sahibinin Hakları
Kanun’un 11. maddesi doğrultusunda veri sahibi olarak aşağıda yer alan haklarınız bulunduğunu önemle hatırlatmak isteriz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmiş ise bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, durumun verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
- Kişisel verilerin işlenmesini gerektirir sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, yok edilmesini talep etme, durumun verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinizde bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Tarafınıza yukarıda izah edilen açıklamalara istinaden, Kanun’un 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi www.demirdokum.com.tr uzantılı internet adresimizde yayınlanmış olan Veri Sahibi Başvuru Formu’nu doldurarak Şirket’e iletebilirsiniz. Talepleriniz en kısa zamanda (en geç 30 gün) karşılanacak olup talebinizin karşılanmasının bir maliyet gerektirmesi halinde Kişisel Verilerin Korunması Kurulu tarafından yayımlanmış olan tarifeye göre tarafınızdan ücret talep edilecektir.
Şirket unvanı: Türk Demir Döküm Fabrikaları A.Ş.
MERSİS No: 0876004243700012
Adres: Atatürk Mahallesi, Meriç Caddesi No:1/4, 34758 Ataşehir/İstanbul
İnternet adresi: https://www.demirdokum.com.tr
Telefon: 0216 558 80 00