Aydınlatma Metni

GEMBOX TEKNOLOJİ GİRİŞİMLERİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN SUSTAINBOOKS WEBSITESI KAPSAMINDA İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
(“Aydınlatma Metni”)

Gembox Teknoloji Girişimleri Anonim Şirketi (“Gembox” veya “Şirket”) kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup işbu Aydınlatma Metni kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.

Aşağıda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olan Şirketimiz, Ford Otosan, tarafından yürütülen aşağıda belirtilen Sustainbooks Websitesi kapsamında kişisel verilerinizin hangi amaçlarla işlendiği ve aktarıldığına ve kişisel verilerinize ilişkin haklarınıza dair detaylı açıklamaları bulabilirsiniz.

a) Şirketimiz hangi kişisel verilerinizi, hangi amaçlarla işlemektedir?

Kanun’un 5’inci ve 6’ncı maddelerine dayalı olarak elde edilen kişisel verileriniz (“Kişisel Verileriniz”) aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

İnternet sitesi üyelik süreçleri kapsamında?

Ad, soyad, şirket/organizasyon/kurum adınız, vergi/T.C. kimlik no, mesleğiniz, e posta adresiniz ve telefon numaranız,müşteri işlem bilgileriniz, işlem güvenliği verileriniz, talep ve şikayetleriniz internet sitesi üyelik süreçleri kapsamında aşağıdaki amaçlarla işlenmektedir.

• İnternet sitemize üyeliğinizin oluşturulması ve üyelik süreçlerinin yürütülmesi
• Talep ve şikayetlerinizin yönetilmesi ve tarafınızla bu kapsamda iletişime geçilmesi
• İş faaliyetlerinin yürütülmesi/denetimi
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
• Stratejik planlama faaliyetlerinin yürütülmesi

Destek/İletişim süreçleri kapsamında

Ad, soyad, şirket/organizasyon/kurum adınız, e-posta adresiniz, telefon numaranız,işlem güvenliği verileriniz, talep ve şikayetleriniz internet sitesi üzerinden destek/iletişim süreçleri kapsamında aşağıdaki amaçlarla işlenmektedir.

• Talep ve şikayetlerinizin yönetilmesi ve tarafınızla bu kapsamda iletişime geçilmesi
• İş faaliyetlerinin yürütülmesi/denetimi
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

Abonelik/hizmet süreçleri kapsamında

• Kimlik bilgileriniz, iletişim bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği verileriniz, finansal verileriniz, iade tutar bilgisi, talep ve şikayetleriniz, tüzel kişi müşterimizin çalışanı olmanız halinde ise kimlik bilgileriniz, çalıştığınız firmaya dair unvan ve pozisyon bilgileriniz, iletişim bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği verileriniz ve finansal bilgileriniz abonelik/hizmet süreçleri kapsamında aşağıdaki amaçlarla işlenmektedir.
• Satış ve iade süreçlerinin planlanması ve yürütülmesi
• Abonelik/hizmet sunulması amacıyla gerekli süreçlerin yürütülmesi
• Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi
• Mal / hizmet üretim/operasyon süreçlerinin yürütülmesi
• Finans ve muhasebe süreçlerinin yürütülmesi
• Fatura kesilmesi
• İade işlemlerinin yürütülmesi
• Talep ve şikayetlerinizin yönetilmesi ve tarafınızla bu kapsamda iletişime geçilmesi

Yönetim ve mevzuata uyum faaliyetleri

Kişisel verileriniz yukarıda belirtilen hizmetlerin sağlanmasına yönelik iş ve yönetim faaliyetlerini yürütülmesi ve yürürlükteki mevzuata uygun hareket edilmesi kapsamında aşağıdaki amaçlarla işlenmektedir.

• Yukarıda belirtilen faaliyetlere ilişkin toplanan kişisel verilerin bu süreçlerin icrası kapsamında saklama faaliyetlerinin yürütülmesi,
• Yukarıda belirtilen faaliyetler kapsamında toplanan kişisel verilerin saklandığı ortamlarda bilgi güvenliği süreçlerinin yürütülmesi,
• Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
• Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.

b) Şirketimiz kişisel verilerinizi kimlere, hangi amaçlarla aktarabilecektir?

İşbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

• Abonelik/hizmet kapsamında elde edilen kişisel verileriniz ödeme/tahsilat işleminin yapılabilmesi amacıyla bu alanda faaliyet gösteren iş ortaklarımıza aktarılmaktadır.
• Yukarıda belirtilen kişisel verileriniz, yukarıda belirtilen faaliyetlerin yürütülmesi ve teknik altyapı hizmetlerinin sağlanması amacıyla AltınSoft Bilişim Teknolojileri Tic. Ltd. Şti.’ye aktarılmakta ve bu şirket tarafından saklanmaktadır
• Yukarıda belirtilen kişisel verileriniz faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla ilgili bakanlıklar, mahkemeler, icra daireleri dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.

c) Şirketimiz kişisel verilerinizi hangi yöntemler ve hangi hukuki sebeplerle elde etmektedir?

Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, (i) tarafınızca sözlü ve/veya yazılı olarak, fiziki ve/veya elektronik ortamda şahsen sunulması suretiyle, (ii) Şirketimiz internet siteleri ve mikrositelerinde bulunan formların tarafınızca doldurulması suretiyle, Şirketimiz tarafından elde edilmektedir.

Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun’un 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:

• Yukarıda belirtilen faaliyetlerinin yürütülmesi kapsamında elde edilen kişisel verileriniz “sözleşmenin kurulması ve ifası”, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin bulunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
• Yukarıda belirtilen süreçler kapsamında saklama faaliyetlerinin yürütülmesi amaçlarıyla işlenen tüm kişisel verileriniz bu alanlarda faaliyet gösteren ve yurtdışında bulunan bulut tabanlı AltınSoft Bilişim Teknolojileri Tic. Ltd. Şti.’ye .Kanun uyarınca sağlanan uygun güvenceler kapsamında “meşru menfaatimizin varlığı” aktarılmakta ve AltınSoft Bilişim Teknolojileri Tic. Ltd. Şti. bünyesinde saklanmaktadır.
• Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

d) Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kanun’un 11. maddesine göre, kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.sustainbooks.com/kvk-basvuru-formu internet adresinden kamuoyu ile paylaşılmış olan KVK Başvuru Formu aracılığıyla Gembox’a bildirebilirsiniz.

Gembox, talebin niteliğine göre kişisel veri sahiplerinin taleplerini en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Gembox tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret ilgili mevzuat uyarınca alınabilecektir.