1. AMAÇ ve KAPSAM

BODE Araç Kapı Sistemleri Sanayi ve Ticaret A.Ş. (“ŞİRKET”), kişisel verilerin korunmasına ve ilgili kişilerin mahremiyetine önem vermekte; kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla işlemektedir.

İşbu “Genel Aydınlatma Metni”; ŞİRKETİN müşterileri, potansiyel müşterileri, tedarikçileri ve iş ortakları ile bunların çalışanları/temsilcileri, ziyaretçileri, internet sitesi ziyaretçileri, ŞİRKET ile iletişime geçen kişiler ve ŞİRKET faaliyetleri kapsamında kişisel verileri işlenen diğer gerçek kişilerin, kişisel verilerinin işlenmesine ilişkin olarak KVKK’nın 10. maddesi kapsamında bilgilendirilmesi amacıyla hazırlanmıştır.

Çalışanların kişisel verilerinin işlenmesine ilişkin açıklamalar “Çalışan Aydınlatma Metninde”; çalışan adaylarına ilişkin açıklamalar “Çalışan Adayı Aydınlatma Metninde”; güvenlik kameraları vasıtasıyla gerçekleştirilen görüntü işleme faaliyetlerine ilişkin açıklamalar ise “Kamera Aydınlatma Metninde” ayrıca düzenlenmiştir.

2. İŞLENEN KİŞİSEL VERİLER, İŞLENME AMAÇLARI ve HUKUKİ SEBEPLER

• VERİ KATEGORİSİ: KİMLİK
• BAŞLICA VERİLER: AD-SOYAD, GEREKLİ HALLERDE KİMLİK/TEMSİL BİLGİLERİ
• BAŞLICA İŞLEME AMAÇLARI: İLETİŞİM, MÜŞTERİ/TEDARİKÇİ/İŞ ORTAĞI İLİŞKİLERİ, SÖZLEŞME VE TALEP SÜREÇLERİ, ZİYARETÇİ İŞLEMLERİ
• HUKUKİ SEBEP: SÖZLEŞMENİN KURULMASI/İFASI; HUKUKİ YÜKÜMLÜLÜK, HAKKIN TESİSİ/KULLANILMASI/KORUNMASI; MEŞRU MENFAAT

• VERİ KATEGORİSİ: İLETİŞİM
• BAŞLICA VERİLER: E-POSTA, TELEFON, ADRES, KEP, FİRMA/KURUM BİLGİSİ
• BAŞLICA İŞLEME AMAÇLARI: İLETİŞİM KURULMASI, TALEPLERİN YANITLANMASI, TİCARİ VE SÖZLEŞMESEL SÜREÇLERİN YÜRÜTÜLMESİ
• HUKUKİ SEBEP: SÖZLEŞMENİN KURULMASI/İFASI; HUKUKİ YÜKÜMLÜLÜK, MEŞRU MENFAAT

• VERİ KATEGORİSİ: MÜŞTERİ / İŞLEM
• BAŞLICA VERİLER: TALEP, TEKLİF, SİPARİŞ, SÖZLEŞME, ÜRÜN/HİZMET, ŞİKÂYET, SATIŞ SONRASI İŞLEM BİLGİLERİ
• BAŞLICA İŞLEME AMAÇLARI: SATIŞ, TEKLİF, SİPARİŞ, MÜŞTERİ İLİŞKİLERİ, SATIŞ SONRASI DESTEK, ŞİKÂYET VE MEMNUNİYET SÜREÇLERİ
• HUKUKİ SEBEP: SÖZLEŞMENİN KURULMASI/İFASI; HUKUKİ YÜKÜMLÜLÜK, HAKKIN TESİSİ/KULLANILMASI/KORUNMASI

• VERİ KATEGORİSİ: FİNANS
• BAŞLICA VERİLER: FATURA, ÖDEME, BANKA/IBAN VE İŞLEM BİLGİLERİ — İŞLEMİN GEREKTİRDİĞİ ÖLÇÜDE
• BAŞLICA İŞLEME AMAÇLARI: FİNANS VE MUHASEBE, TAHSİLAT/ÖDEME VE YASAL KAYIT YÜKÜMLÜLÜKLERİ
• HUKUKİ SEBEP: SÖZLEŞMENİN KURULMASI/İFASI; HUKUKİ YÜKÜMLÜLÜK

• VERİ KATEGORİSİ: HUKUKİ İŞLEM
• BAŞLICA VERİLER: RESMÎ YAZIŞMA, DAVA/UYUŞMAZLIK, TALEP VE BAŞVURU BİLGİLERİ
• BAŞLICA İŞLEME AMAÇLARI: HUKUKİ SÜREÇLERİN YÜRÜTÜLMESİ, HAKLARIN KORUNMASI, YETKİLİ KURUMLARA BİLGİ VERİLMESİ
• HUKUKİ SEBEP: HUKUKİ YÜKÜMLÜLÜK; HAKKIN TESİSİ/KULLANILMASI/KORUNMASI

• VERİ KATEGORİSİ: FİZİKSEL MEKÂN / ZİYARETÇİ
• BAŞLICA VERİLER: ZİYARETÇİ KAYITLARI, GİRİŞ-ÇIKIŞ VE GEREKLİ ARAÇ BİLGİLERİ
• BAŞLICA İŞLEME AMAÇLARI: TESİS GÜVENLİĞİ, ZİYARETÇİ VE FİZİKSEL ERİŞİM SÜREÇLERİNİN YÜRÜTÜLMESİ
• HUKUKİ SEBEP: MEŞRU MENFAAT; UYGULANABİLİR HUKUKİ YÜKÜMLÜLÜKLER

• VERİ KATEGORİSİ: İŞLEM GÜVENLİĞİ / WEB
• BAŞLICA VERİLER: IP ADRESİ, ERİŞİM VE TEKNİK LOG BİLGİLERİ, CİHAZ/TARAYICIYA İLİŞKİN TEKNİK BİLGİLER
• BAŞLICA İŞLEME AMAÇLARI: WEB SİTESİNİN İŞLETİLMESİ, GÜVENLİĞİNİN SAĞLANMASI, HATA VE GÜVENLİK OLAYLARININ TESPİTİ
• HUKUKİ SEBEP: MEŞRU MENFAAT VE UYGULANABİLİR HUKUKİ YÜKÜMLÜLÜKLER

• VERİ KATEGORİSİ: WEB KULLANIM / ANALİTİK
• BAŞLICA VERİLER: ÇEREZLER VE BENZERİ ÇEVRİM İÇİ TANIMLAYICILAR, IP ADRESİ, CİHAZ / TARAYICIYA İLİŞKİN TEKNİK BİLGİLER İLE KULLANIM / OTURUM / İSTATİSTİK BİLGİLERİ
• BAŞLICA İŞLEME AMAÇLARI: WEB SİTESİ KULLANIMININ ÖLÇÜLMESİ, İSTATİSTİKSEL ANALİZLERİN GERÇEKLEŞTİRİLMESİ VE SİTE PERFORMANSININ DEĞERLENDİRİLMESİ
• HUKUKİ SEBEP: İLGİLİ KİŞİNİN AÇIK RIZASININ BULUNMASI

• VERİ KATEGORİSİ: WEB / HARİCİ İÇERİK – GOOGLE MAPS
• BAŞLICA VERİLER: IP ADRESİ, CİHAZ / TARAYICI BİLGİLERİ İLE HARİTA HİZMETİNİN KULLANIMI SIRASINDA OLUŞAN BAĞLANTI VE TEKNİK KULLANIM BİLGİLERİ
• BAŞLICA İŞLEME AMAÇLARI: KULLANICININ TALEBİ ÜZERİNE GÖMÜLÜ KONUM HARİTASININ GÖSTERİLMESİ VE HARİTA HİZMETİNİN TEKNİK OLARAK SAĞLANMASI
• HUKUKİ SEBEP: İLGİLİ KİŞİNİN AÇIK RIZASININ BULUNMASI

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; ŞİRKET ile doğrudan gerçekleştirdiğiniz yazılı, sözlü veya elektronik iletişimler; web sitesindeki iletişim ve ilgili talep formları; e-posta, KEP ve telefon kanalları; müşteri, tedarikçi, iş ortağı ve sözleşme süreçleri; ziyaretçi ve fiziksel erişim kayıtları; laboratuvar hizmet ve iletişim süreçleri; web sitesi ve bilgi sistemlerinin işletilmesi kapsamında oluşturulan teknik kayıtlar ile hukuka uygun olarak yetkili kişi, kurum ve kuruluşlardan elde edilen bilgi ve belgeler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; ilgili veri işleme faaliyetinin gerektirdiği ölçüde ve KVKK’nın 8. ve uygulanması halinde 9. maddelerinde öngörülen şartlara uygun olarak; yetkili kamu kurum ve kuruluşları ile adli/idari makamlar, ŞİRKETE hizmet sağlayan ve ilgili faaliyetin yürütülmesi için kişisel verilere erişmesi gereken tedarikçiler/hizmet sağlayıcılar, danışmanlar ile sözleşmesel veya ticari ilişkinin yürütülmesi bakımından aktarımın gerekli olduğu ilgili iş ortakları ile, amaçla bağlantılı, sınırlı ve ölçülü olarak paylaşılabilir.

5. YURT DIŞINA AKTARIM

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu veya yeni bir sistem, hizmet, platform ya da teknoloji nedeniyle yurt dışına aktarım ihtimalinin ortaya çıktığı hallerde; ilgili aktarım yalnızca KVKK’nın 9’uncu maddesi ve ilgili mevzuatta öngörülen şartlardan uygulanabilir olanının sağlanması suretiyle gerçekleştirilir.

Yurt dışında yerleşik hizmet sağlayıcıların, bilgi sistemlerinin, bulut, barındırma, analitik, haricî içerik veya benzeri altyapıların kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması sonucunu doğurabilecek faaliyetlerde; aktarımın tarafları, ilgili kişi grupları, veri kategorileri, kapsamı, amacı, uygulanabilir hukuki aktarım mekanizması ile gerekli teknik ve idari tedbirler birlikte değerlendirilir. Gerekli hukuki mekanizma tesis edilmeden ilgili aktarım gerçekleştirilmez.

ŞİRKET internet sitesi kapsamında mevcut teknik yapı itibarıyla; kullanıcının analitik çerezlere açık rıza vermesi halinde Google Analytics / Google Tag Manager hizmetlerinin çalıştırılması ve kullanıcının ayrıca “Haritayı Göster” seçeneğini kullanarak Google Maps hizmetini aktive etmesi sırasında; IP adresi, çevrim içi tanımlayıcılar, cihaz / tarayıcı bilgileri ile kullanım ve oturum bilgileri gibi kişisel veriler Google’ın yurt dışındaki hizmet altyapılarına aktarılabilir.

Söz konusu yurt dışı aktarım faaliyetleri bakımından, KVKK’nın 9’uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında ilgili aktarım ilişkisine uygulanabilir hukuki aktarım mekanizması belirlenir ve gerekli uygun güvence / diğer hukuki mekanizma tesis edilir.

Yurt dışına aktarım faaliyetleri; kullanılan hizmet ve teknolojilerde meydana gelen değişiklikler doğrultusunda ŞİRKET tarafından gözden geçirilir; ilgili Kişisel Veri İşleme Envanteri, aydınlatma metinleri, sözleşmeler ve diğer KVKK kayıtları gerektiğinde birlikte güncellenir.

6. KİŞİSEL VERİLERİN SAKLANMASI ve İMHASI

Kişisel veriler; ilgili mevzuatta öngörülen süreler ile işlenmelerini gerektiren amaçların devam ettiği süre boyunca, ŞİRKETİN “Kişisel Veri İşleme Envanteri” ve “Kişisel Veri Saklama ve İmha Politikası” kapsamında belirlenen sürelerle sınırlı olarak muhafaza edilir. İşleme şartlarının ortadan kalkması halinde kişisel veriler KVKK’nın 7. maddesi ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. KİŞİSEL VERİLERİN GÜVENLİĞİ ve ALINAN TEDBİRLER

ŞİRKET, KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verilerin niteliği ve risk düzeyiyle uyumlu gerekli idari ve teknik tedbirleri uygular.

8. KVKK KAPSAMINDAKİ HAKLAR

KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, ŞİRKETİN web sitesinde yer alan “İlgili Kişi Başvuru Formunu” kullanarak, yürürlükteki başvuru usul ve esaslarına uygun şekilde ŞİRKETE iletebilirsiniz. KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kişisel verilerin KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

9. BAŞVURU YÖNTEMLERİ

Kişisel veri sahipleri olarak, ilgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi, https://www.bode-global.com.tr/kvkk linkinde bulabileceğiniz başvuru formunu / dilekçeyi doldurarak:

✓ “Kale Mahallesi Burçak Sokak No: 3 | PK: 16450 | Kestel / BURSA” adresimize kimliğinizi tespit edici belgeler eşliğinde ve ıslak imzalı olarak bizzat elden veya noter aracılığıyla,

✓ “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ’in” 5. maddesi uyarıca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle; kep uzantılı e-posta adresimiz olan [email protected] adresine elektronik olarak,

✓ ŞİRKETE daha önce bildirmiş olduğunuz ve ŞİRKET sistemlerinde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle, resmi e-posta adresimiz olan [email protected] adresine, kimliğinizi tespit edici belgeler eşliğinde ve ıslak imzalı bir şekilde elektronik olarak iletebilirsiniz.

Talebinizi bu yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda; KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içerisinde değerlendirilerek sonuçlandırılacaktır ve tarafınıza konuyla ilgili bilgi verilecektir. Talebinizin kabul edilmesi halinde, gerekli işlemler derhal veri sorumlusu ŞİRKET tarafından yerine getirilecektir.

NOT: BAŞVURULAR KURAL OLARAK ÜCRETSİZ SONUÇLANDIRILIR ANCAK İŞLEMİN AYRICA BİR MALİYET GEREKTİRMESİ HALİNDE, “VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ” KAPSAMINDA KURUL TARAFINDAN BELİRLENEN TARİFEDEKİ ÜCRET TALEP EDİLEBİLİR.

10. VERİ SORUMLUSU ve İLETİŞİM

VERİ SORUMLUSU: BODE ARAÇ KAPI SİSTEMLERİ SANAYİ ve TİCARET A.Ş.

ADRES: Kale Mahallesi Burçak Sokak No:3 | PK:16450 | Kestel / BURSA

WEB SİTESİ: www.bode-global.com.tr

E-POSTA: [email protected]

KEP ADRESİ: [email protected]

TELEFON: +90 (224) 373 20 00

İRTİBAT KİŞİSİ: Enver Bayrak

11. METNİN GÜNCELLENMESİ

İşbu “Genel Aydınlatma Metni”; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, ŞİRKETİN kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler veya diğer hukuki ve operasyonel gereklilikler doğrultusunda güncellenebilir. Metnin güncel sürümü ŞİRKETİN WEB sitesindeki KVKK bölümünde yayımlanır. Kişisel veri işleme faaliyetlerinde, ilgili kişilere ayrıca bildirim yapılmasını gerektiren nitelikte bir değişiklik meydana gelmesi halinde, KVKK ve ilgili mevzuat kapsamında gerekli aydınlatma ayrıca yerine getirilir.