Anlaşma Galeri Tüzel Kişi Temsilcisi Aydınlatma Metni

İşbu Aydınlatma Metni, veri sorumlusu olan OtoSOR Otomotiv Anonim Şirketi (“OtoSOR” veya “Şirket”) tarafından OtoSOR’un 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve hukuki dayanağını Kanun’dan alan ikincil mevzuat ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına (hepsi birlikte “Veri Koruma Mevzuatı”) uygun olarak gerçekleştirdiği kişisel veri işleme faaliyetlerine ilişkin OtoSOR kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNİZ

Şirket tarafından araç alım ve satımı dahil olmak üzere araç ile bağlantılı birçok farklı hizmete imkânı veren www.OtoSOR.com.tr adresinde bulunan web sayfasına (“Web Sitesi”) bayinizin tüzel kişi temsilcisi sıfatıyla üye olmak suretiyle Şirketimiz ile kuracağınız hukuki ilişki ve bu kapsamda gerçekleştireceğiniz işlemlere yönelik olarak aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Verisi Ad, Soyad, T.C. Kimlik Numarası, Doğum Tarihi,

İletişim Verisi Telefon Numarası, E-posta Adresi (var ise)

İşlem Güvenliği Verileri Cihaz Bilgileri, İşletim Sistemi Bilgileri, IP Adresi, Log Kayıtları (Web Sitesi üzerinden verilen onaylar, hatalı parola giriş sayıları), Şifre ve Parola Bilgileri Dahil İşlem Güvenliği Bilgileri

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

OtoSOR, yukarıda sayılan kişisel verilerinizi Veri Koruma Mevzuatı ile işbu Aydınlatma Metni’nde yer verilen şartlar kapsamında ve aşağıdaki amaçlarla işleyecektir:

i. Kişisel verileriniz veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan durumlarda aşağıdaki amaçlarla işlenecektir:

ii. Şirketimiz tarafından sözleşmenin ifası için zorunlu olan durumlarda kişisel verileriniz aşağıdaki amaçlarla işlenecektir:

iii. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz şu amaçlar dahilinde işlenecektir:

i.

iv. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için kişisel verilerinizin işlenmesinin zorunlu olması:

v. Gerekli olan hallerde aşağıda belirtilen kişisel verileriniz, açık rızanıza dayalı olarak aşağıdaki amaçlarla işlenecektir:

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, Şirketimiz tarafından Web Sitesi’ne “üye olma” süreçleri kapsamında doğrudan sizlerden, elektronik ortamda yazılı bir şekilde, tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilecektir.

Bununla birlikte İşlem Güvenliği Verileri’nin bir bölümü ise Web Sitesi kapsamında mevcut olan Yazılım Geliştirme Kiti (SDK) ve çerezler aracılığıyla elde edilmektedir. Ayrıca iletişim süreçlerimizin yürütülmesi kapsamında WhatsApp Business uygulaması üzerinden tarafınızca iletilen bilgiler de kişisel veri toplama yöntemlerimiz arasında yer almaktadır.

4. KİŞİSEL VERİLERİNİZİN SAKLANMASI

Şirketimiz, kişisel verilerinizi;

• İlgili mevzuatta öngörülen süre,

• İşlendikleri amaç için gerekli olan süre, veya

• Kanun madde 5/2-(e)’de belirtilen olası bir uyuşmazlıkta Şirketin hakkını tesis edebilmesi, kullanabilmesi ve savunabilmesi sebebine dayalı olarak gereken süre

boyunca muhafaza edecektir. Bu kapsamda, Şirketimiz öncelikle mevzuatta kişisel verilerin saklanması için öngörülen süre boyunca, bir süre belirtilmemişse, yukarıda belirtilen diğer amaçlar için gerekli olan süre boyunca kişisel verilerinizi saklama hakkına sahiptir. Bu sürelerin sona ermesi ve Şirketimiz kişisel verilerinizi işlemek için herhangi bir hukuki sebebi kalmaması halinde kişisel verileriniz derhal silinecek, yok edilecek veya anonim hale getirilecektir.

5. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Şirketimiz kişisel verilerinizi yukarıda belirtilen amaçlar dahilinde KVKK m.8’de ve m. 9’da belirtilen kişisel veri işleme şartları dahilinde:

• Bakanlıklar, Ticaret Sicil Müdürlükleri, Vergi Daireleri, noterlikler, Mahkemeler, icra daireleri, savcılıklar, emniyet teşkilatı ve sair her türlü kamu tüzel kişiler, yasal otoriteler ve resmi mercilere,

• Şirketimiz’in araç alım/satımı faaliyetlerini yürütmek üzere hizmet aldığı/verdiği ve/veya iş birliği yaptığı yurtiçinde ve/veya yurt dışında bulunan finans, otomotiv, telekomünikasyon, sigorta, arşiv, sunucu (server) barındırma, veri tabanı, veri merkezi, bulut (cloud) platformları, sızma testleri gibi kişisel verilerin korunmasına yönelik teknik ve idari tedbirlerin alınması kapsamında hizmet alınan tedarikçileri ve müşavirlerine, kurye ve sair sektörlerde hizmet veren kurum ve kuruluşlara, bunların tedarikçilerine, bayilerine kasko hizmet aldığımız sigorta şirketlerine,

• İş süreçlerini yürütebilmemiz adına çağrı merkezi ve İleti Yönetim Sistemi (İYS) entegrasyon hizmeti aldığımız Eko Çağrı Merkezi Hizmetleri Ticaret Sanayi Anonim Şirketi’ne, SmartIQ Teknoloji Anonim Şirketi’ne, Yetkilendirilen Kişilere, kefillere

• İş süreçlerimizin yürütülmesi kapsamında destek ve iletişimi sağlamak amacıyla, WhatsApp Inc. tarafından sunulan WhatsApp Business uygulaması üzerinden tarafınızla iletişim kurabilmek için verileriniz WhatsApp Inc.’e’ye ve.

• Şirket’imizin herhangi bir birleşme, devralma veya bölünme işlemine konu olması durumunda kişisel verileriniz Otosor ile ticari ilişkiye giren şirket ve/veya şirketler başta olmak üzere, süreç kapsamında rol alacak olan yurtiçinde bulunan hukuki, finansal, vergisel ve operasyonel danışmanlarımız ve denetçilerimize aktarabilecektir.

6. KİŞİSEL VERİLERİNİZE İLİŞKİN OLARAK KANUN’UN 11. MADDESİ KAPSAMINDA SAHİP OLDUĞUNUZ HAKLAR VE KULLANMA YÖNTEMİ

Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

Belirtilen haklarınıza ilişkin taleplerinizi Veri Sahibi Başvuru Formu’nu doldurarak Şirketimiz’e yazılı olarak “Yamanevler Mah. Ömer Faik Atakan Cad. Yılmaz Plaza No: 3 İç Kapı No: 2 Ümraniye / İstanbul” açık adresimiz üzerinden veya kvkk@otosor.com.tr e-posta adresimiz veya otosor@hs03.kep.tr KEP adresimiz kanalıyla yahut Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen sair yöntemleri kullanmak suretiyle Şirketimize iletebilirsiniz. Talebiniz, mümkün olan en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen tarifeye göre tarafınızdan ücret talep edilebilecektir.