1. Giriş

BOM Motor Sporları ve Ticaret Anonim Şirketi (Kısaca “Şirket” veya “BOM” olarak anılacaktır) olarak süreçlerimizi yürütürken elde ettiğimiz kişisel verilerinizin korunması birincil önceliklerimizdendir. Kişisel verilerinizin güvenliğinin sağlanmasına ve mevzuata uygun olarak kullanılmasına/işlenmesine yüksek önem veriyoruz.
Bu aydınlatma metni, müşterilerimiz ile ilişkilerimiz kapsamında veri sorumlusu sıfatıyla kişisel verileri nasıl işlediğimize ilişkin bilgileri içermektedir.

2. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayalı olarak işliyoruz

Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda kişisel verileri hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:
Bir sözleşmenin kurulması veya ifası için kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla:

•Müşteri kaydınızın oluşturulması ve yönetilmesi,
•Eğitim, yarışma ve etkinlik katılım taleplerinizin değerlendirilmesi ve yerine getirilmesi,
•Ödemelerin gerçekleştirilmesi dahil finansal ve muhasebesel işlemlerin yürütülmesi.

Hukuki yükümlülüklerimizin yerine getirilmesi hukuki sebebine dayalı olarak aşağıdaki amaçlarla:

•Fatura düzenlenmesi gibi mevzuattan kaynaklanan finansal ve muhasebesel süreçlerin yürütülmesi,
•Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması),
•Faaliyetlerimizin mevzuata uygun yürütülmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçla:

•Olası bir uyuşmazlık durumunda, haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri işlenmesinin meşru menfaatlerimiz için zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla:

•Öneri, talep ve şikayetlerinizin alınması ve sonuçlandırılması,
•Müşteri memnuniyetine yönelik çalışmaların yürütülmesi,
•Ürün, hizmet ve süreçlerimizin geliştirilmesi ile iyileştirilmesine yönelik çalışmaların yürütülmesi,
•İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile grup şirketlerimizin standartlarına uyumluluğumuzun sağlanması.

Açık rıza vermiş olmanız durumunda aşağıdaki amaçlarla:

•İletişim izin tercihleriniz doğrultusunda kampanyalar, tanıtımlar, eğitimler, etkinlikler, anketler ve fırsatlar hakkında bilgilendirilmeniz (bu tür iletişimler, ürün/hizmetlerimizle olan bağlılığınızı ve memnuniyetinizi artırmamıza olanak tanır),
•İş ortakları ile pazarlamaya yönelik iş birliği çalışmalarının yürütülmesi.

Açık rızanız size bu aydınlatma metninden bağımsız olarak ayrıca sorulur ve rıza verseniz dahi bu rızayı her zaman geri alma hakkına sahip olursunuz.

3.Hangi kişisel verilerinizi işliyoruz

Yukarıda belirtilen amaçlar ve süreçler kapsamında, kimlik, iletişim, fatura, sipariş ve aktivite geçmişi dahil müşteri işlem bilgileri, pazarlama, işlem güvenliği bilgileri, finansal bilgiler, hukuki işlem bilgileri, ve risk yönetimi bilgilerinizi işliyoruz.

4.Kişisel verilerinizi kimlerle hangi amaçlarla paylaşıyoruz

Kişisel verilerinizi, bu aydınlatma metninde yer alan amaçların yerine getirilebilmesi için, yukarıda belirttiğimiz hukuki sebeplere dayalı olarak, yurtiçi ve yurtdışındaki tedarikçilerimiz, iş ortaklarımız, grup şirketlerimiz, yetkili kurum ve kuruluşlar ile Kişisel Verilerin Korunması Kanunu’nun 8. ve 9.  maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallar dahilinde paylaşıyoruz.

5.Kişisel verilerinizi hangi yöntemlerle ve hangi hukuki sebeplere dayalı olarak topluyoruz

Kişisel verilerinizi fiziksel ortamlarda tarafımıza iletmiş olduğunuz bilgiler, telefon, e-posta iletişim kanallarımız veya dijital ortamlar üzerinden bizimle kurduğunuz ilişkiye uygun olarak topluyoruz. Kişisel verilerinizi, Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddesinde belirtilen hukuki sebeplerden, bir sözleşmenin kurulması veya ifası için kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ve veri işlenmesinin meşru menfaatlerimiz için zorunlu olması hukuki sebeplerine dayalı olarak topluyoruz. Kişisel verilerinizin işlenebilmesi için Kanun’da belirtilen hukuki sebeplerden en az biri bulunmadığında, verilerinizi işleyebilmek açık rızanızı soruyoruz . Bu hukuki sebeplere dayalı olarak hangi amaçlarla veri işleme faaliyetleri gerçekleştirdiğimizin detayını işbu aydınlatma metninin birinci maddesinde bulabilirsiniz.

6.Kişisel verilerinize dair haklarınızı nasıl kullanabilirsiniz

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi veri sahibi ilgili kişilerin haklarını düzenlemektedir. Bu madde uyarınca aşağıdaki haklara sahipsiniz:

•Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
•Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
•Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
•Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanabileceğiniz başlıca yöntemler aşağıdaki şekildedir:

•İnternet sitelerimizin “Kişisel Verilerin Korunması” başlıklarında yer verdiğimiz Başvuru Formu’nu doldurabilirsiniz,
•Sistemlerimizde kayıtlı e-posta adresiniz üzerinden, botopyu@borusanotomotiv.comadresine talebinizi içeren bir e-posta gönderebilirsiniz.

Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.