• KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

TRAKMAŞ Traktör ve Makine Turizm İşletmeleri Tic. A.Ş. (“Tottolet” veya “Şirket”) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Kişisel veri, kimliğinizi belirli veya belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Tottolet tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebepleri ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.

A- ÜYELERİMİZ

1- Tottolet tarafından hangi kişisel verileriniz işlenmektedir?

Tottolet platformunda yer alan üyelik koşullarını kabul ederek web sitesinden veya mobil cihazlara kurulan uygulamadan giriş yapan ve platformda yer alan ürünleri takip eden ve/veya satın alan kişiler “Üye” olarak tanımlanmaktadır.

Tottolet platformunda üye olmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir:

  • Kimlik Bilgileriniz: Adınız, soyadınız, cinsiyet ve yaş bilginiz, T.C. kimlik numaranız (yalnızca ilgili mevzuat kapsamında gerekli olması halinde),
  • İletişim Bilgileriniz: Cep telefonu numaranız, teslimat adresiniz, e-posta adresiniz,
  • Müşteri İşlem Bilgileriniz: Sipariş ve fatura bilgileriniz, teslimat işlem bilgileriniz, alışverişlerinizle ilgili işlem geçmişi bilgileriniz, talep ve şikâyet bilgileriniz, platformda yer alan ürünlere ilişkin yorum ve sorularınız, Tottolet Asistan ile chat kanalı üzerinden gerçekleştirilen görüşmelerin içerikleri,
  • İşlem Güvenliği Bilgileriniz: IP adresi bilgileriniz, şifre ve parola bilgileriniz, çerez bilgileriniz,
  • Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talepleriniz,
  • İşitsel Kayıt Bilgileriniz: Çağrı merkeziyle görüşmeniz halinde mevzuata uygun şekilde alınan ses kayıtlarınız.

2- Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir?

Kimlik, iletişim ve müşteri işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, mobil uygulama veya internet sitesi üzerinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

  • Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
  • Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
  • Faturalandırma süreçlerinin yürütülmesi,
  • Lojistik ve kargo faaliyetlerinin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
  • İnternet sitesi/mobil uygulamalar üzerinden satın alma işlemlerinin gerçekleştirilmesi ve işlem yapan kişinin kimliğinin teyit edilmesi,
  • Müşteri memnuniyetinin artırılması,
  • Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi,
  • Stratejik analiz çalışmalarının yürütülmesi,
  • İletişim faaliyetlerinin yürütülmesi,
  • İlgi alanlarınıza uygun ürün ve hizmetlerin sunulması,
  • Mesafeli satış sözleşmesi ve tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi ve gerekli bilgilendirmelerin yapılması,
  • Ürün ve hizmetlerimize ilişkin talep, şikâyet ve önerilerinizin değerlendirilmesi,
  • Ürünlere yönelik bilgi ve satış sonrası destek hizmetlerinin sunulması,
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Tottolet platformunun operasyonel güvenliğinin sağlanması,
  • Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Pazarlama, reklam, kampanya ve ticari elektronik ileti gönderimi gibi açık rızanızın gerekli olduğu faaliyetler bakımından kişisel verileriniz ayrıca ve açık rızanız bulunması halinde işlenmektedir.

Aydınlatma yükümlülüğü ile açık rıza alma işlemleri birbirinden ayrı yürütülmektedir.

3- Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?

Tottolet, kişisel verilerinizi yukarıda belirtilen amaçlarla, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygulanabilir olanlara dayanarak işlemektedir.

Bu kapsamda kişisel verileriniz;

  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması,
  • Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • Açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenmektedir.

Açık rıza gerektiren işleme faaliyetleri bakımından açık rızanız alınmadan kişisel verileriniz bu amaçlarla işlenmez.

4- Tottolet kişisel verilerinizi kimlere ve hangi sebeplerle aktarıyor?

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, veri minimizasyonunu gözeterek ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemektedir.

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak üzere ve gerekli olduğu ölçüde;

  • Satın alma süreçlerinin yürütülmesi amacıyla ürünün satıcısı ve hizmet sağlayıcılarla,
  • Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibi amacıyla kargo firmaları ve özel kuryelerle,
  • Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, danışmanlarımız, hizmet sağlayıcılarımız, bankalarımız ve mali müşavirlerimizle,
  • Satış ve satış sonrası destek hizmetlerinin sunulması amacıyla çağrı merkezi hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarla,
  • Finansal ve muhasebe süreçlerinin yürütülmesi amacıyla ilgili iş ortaklarımız, danışmanlarımız, hizmet sağlayıcılarımız, bankalar ve mali müşavirlerimizle,
  • E-fatura süreçlerinin yürütülmesi amacıyla e-fatura hizmet sağlayıcıları ve özel entegratörlerle,
  • Kargo, kurye ve teslimat hizmeti sunan firmalarla,
  • Gümrük, mali müşavirlik, muhasebe, bağımsız denetim ve danışmanlık hizmeti sunan iş ortaklarıyla,
  • Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımız ve hizmet sağlayıcılarımızla,
  • Hukuki süreçlerin yürütülmesi amacıyla avukatlar, denetçiler ve danışmanlarla,
  • Düzenleyici ve denetleyici kurumlar, mahkemeler, icra müdürlükleri ve diğer yetkili kamu kurum ve kuruluşlarıyla

KVKK’nın 8. maddesinde belirtilen şartlar çerçevesinde aktarılabilmektedir.

Yurt dışına kişisel veri aktarımı

Kişisel verilerinizin yurt dışına aktarılması gerektiğinde, aktarım KVKK’nın 9. maddesinde düzenlenen güncel yurt dışına veri aktarım hükümlerine uygun olarak gerçekleştirilir.

Bu kapsamda, kişisel verilerinizin aktarılacağı ülke hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde bu karar kapsamında aktarım gerçekleştirilebilir.

Yeterlilik kararının bulunmaması halinde ise KVKK’da öngörülen uygun güvencelerin bulunması şartıyla; standart sözleşme, bağlayıcı şirket kuralları, yeterli korumayı sağlayan yazılı bir taahhütname veya mevzuatta öngörülen diğer uygun güvenceler kapsamında aktarım gerçekleştirilebilir.

KVKK’nın 9. maddesinde düzenlenen istisnai aktarım hallerinin bulunması halinde de ilgili hükümler uygulanır.

B- MİSAFİR ÜYELERİMİZ

Tottolet platformuna üye olmaksızın platformda yer alan ürünleri takip eden ve/veya satın alan kişiler “Misafir Üye” olarak tanımlanmaktadır.

Misafir üye olarak platformu kullanmanız ve alışveriş yapmanız sırasında;

  • Kimlik Bilgileriniz: Adınız, soyadınız,
  • İletişim Bilgileriniz: Cep telefonu numaranız, teslimat adresiniz, e-posta adresiniz,
  • Müşteri İşlem Bilgileriniz: Sipariş, fatura ve teslimat bilgileriniz, alışveriş işlem geçmişiniz, talep ve şikâyet bilgileriniz,
  • İşlem Güvenliği Bilgileriniz: IP adresiniz ve çerez bilgileriniz,
  • Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talepleriniz,
  • İşitsel Kayıt Bilgileriniz: Çağrı merkeziyle gerçekleştirilen görüşmelerin mevzuata uygun şekilde alınan ses kayıtları

işlenebilmektedir.

Misafir üyeler bakımından kişisel verilerin işlenme amaçları, toplama yöntemleri, hukuki sebepleri ve aktarım süreçleri de yukarıda Üyelerimiz bölümünde belirtilen esaslara uygun olarak yürütülür.

KİŞİSEL VERİLERİNİZİ NASIL KORUYORUZ?

Tottolet ile paylaşılan kişisel veriler, Tottolet’in gözetimi ve kontrolü altındadır. Şirketimiz, yürürlükteki mevzuat kapsamında kişisel verilerin gizliliğinin, bütünlüğünün ve güvenliğinin korunması amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

  • Veri güvenliğine ilişkin teknik ve idari tedbirler uygulanmakta,
  • Kişisel veri işleme faaliyetlerine ilişkin risk değerlendirmeleri yapılmakta,
  • Yetkisiz erişimleri önlemek amacıyla erişim ve yetki kontrolleri uygulanmakta,
  • Bilgi güvenliği süreçleri yürütülmekte,
  • Gerekli görülen durumlarda güvenlik testleri ve kontroller gerçekleştirilmektedir.

KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ

KVKK’nın 11. maddesi kapsamında Şirketimize başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması halinde kişisel verilerinizin düzeltilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

Kişisel verilerinizle ilgili soru ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında hazırlanmış başvurunuz ile aşağıdaki iletişim kanallarından Şirketimize iletebilirsiniz:

TRAKMAŞ Traktör ve Makine Turizm İşletmeleri Tic. A.Ş.
Yeşilce Mah. Çelik Cad. No:64
Kağıthane / İstanbul

E-posta: [email protected]

Şirketimize iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, KVKK kapsamında belirlenen tarifedeki ücret talep edilebilir.

AYDINLATMA METNİ HAKKINDA

Tottolet, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncelleme hakkını saklı tutar.