TİCARİ ELEKTRONİK İLETİ ONAYI VE PAZARLAMA İLETİŞİMİ SÜREÇLERİ KAPSAMINDA
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Müşterimiz, potansiyel müşterimiz, bayiimiz veya müşteri/bayi yetkilisi ya da çalışanı olmanız sebebiyle; Durmazlar Makina Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından, ticari elektronik ileti onayının alınması, alınan onayların kaydedilmesi ve ispatlanması, iletişim tercihlerinizin yönetilmesi, İleti Yönetim Sistemi (“İYS”) süreçlerinin yürütülmesi, ret/çıkış taleplerinizin yerine getirilmesi ve onay vermeniz halinde seçtiğiniz iletişim kanalları üzerinden pazarlama iletişimi yapılması amaçlarıyla kişisel verileriniz işlenebilecektir.
Bu aydınlatma metni, servis formu, müşteri ziyaret formu, garanti kaydı, DurmaCloud üyeliği, müşteri portalı, teklif/sipariş süreçleri, fuar/etkinlik formları, internet sitesi formları ve benzeri müşteri temas noktalarında ticari elektronik ileti onayı alınması ve bu onaya bağlı pazarlama iletişimi süreçleri kapsamında işlenen kişisel verilere ilişkindir.
I. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Durmazlar Makina Sanayi ve Ticaret A.Ş. tarafından hazırlanmıştır.
Kişisel verileriniz, veri sorumlusu sıfatıyla Durmazlar Makina Sanayi ve Ticaret A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Not: Nihai kullanım öncesinde Şirket adresi, başvuru e-posta/KEP adresi ve diğer iletişim bilgileri ilgili alana eklenmelidir.
II. İşlenen Veri Kategorileri, Elde Etme Yöntemi, Hukuki Sebep ve İşleme Amacı
Aşağıda belirtilen kişisel verileriniz, KVK Kanunu’nun 4. maddesinde yer alan genel ilkelere uygun olarak ve KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartları kapsamında işlenebilecektir.
| Kişisel Veri Kategorisi |
İşlenen Kişisel Veriler |
Elde Etme Yöntemi |
Hukuki Sebep |
İşleme Amacı |
| Kimlik Bilgileri |
Ad-soyad |
İlgili kişiden fiziki veya elektronik ortamda; servis formu, müşteri ziyaret formu, garanti kaydı, DurmaCloud üyeliği, müşteri portalı, teklif/sipariş süreçleri, fuar/etkinlik formları, internet sitesi formları ve benzeri müşteri temas kanalları aracılığıyla. |
Açık rıza |
Ticari elektronik ileti onayının alınması, onay kayıtlarının ilgili kişi ile ilişkilendirilmesi ve pazarlama iletişimi süreçlerinin yürütülmesi. |
| İletişim Bilgileri |
Telefon numarası, e-posta adresi |
İlgili kişiden fiziki veya elektronik ortamda; servis formu, müşteri ziyaret formu, garanti kaydı, DurmaCloud üyeliği, müşteri portalı, teklif/sipariş süreçleri, fuar/etkinlik formları, internet sitesi formları ve benzeri müşteri temas kanalları aracılığıyla. |
Açık rıza |
Seçilen iletişim kanalları üzerinden ticari elektronik ileti gönderilmesi, iletişim tercihlerinin yönetilmesi ve pazarlama iletişimi süreçlerinin yürütülmesi. |
| Müşteri İşlem Bilgileri |
Firma/unvan bilgisi, müşteri/bayi ilişkisine ilişkin temel bilgiler |
İlgili kişiden fiziki veya elektronik ortamda; servis formu, müşteri ziyaret formu, garanti kaydı, DurmaCloud üyeliği, müşteri portalı, teklif/sipariş süreçleri, fuar/etkinlik formları, internet sitesi formları ve benzeri müşteri temas kanalları aracılığıyla. |
Açık rıza; gerekli olduğu ölçüde bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Pazarlama iletişiminin ilgili kişi ve müşteri/bayi ilişkisi kapsamında yürütülmesi, onay kayıtlarının doğru müşteri/firma ile ilişkilendirilmesi. |
| Pazarlama Bilgileri |
İletişim kanalı tercihleri, ticari elektronik ileti onay bilgisi, ret/çıkış bilgisi, onay tarihi, onay kanalı, gönderim kayıtları |
Onay formları, dijital onay ekranları, İYS, e-posta/SMS gönderim sistemleri, CRM ve pazarlama iletişimi altyapıları aracılığıyla. |
Açık rıza; kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Ticari elektronik ileti onay ve ret süreçlerinin yönetilmesi, onayın ispatlanması, İYS süreçlerinin yürütülmesi, ret/çıkış taleplerinin yerine getirilmesi. |
| İşlem Güvenliği Bilgileri |
Sistem işlem kayıtları, log kayıtları, gönderim altyapısı işlem kayıtları |
Elektronik sistemler, CRM/pazarlama iletişimi sistemleri, e-posta/SMS gönderim altyapıları ve İYS entegrasyonları aracılığıyla. |
Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Onay ve ret kayıtlarının ispatlanması, bilgi güvenliği süreçlerinin yürütülmesi, talep ve şikayet süreçlerinin yönetilmesi. |
III. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; ticari elektronik ileti onay ve ret süreçlerinin yönetilmesi, İYS süreçlerinin yürütülmesi, onayların kaydedilmesi ve ispatlanması, ret/çıkış taleplerinin yerine getirilmesi ve onay vermeniz halinde seçtiğiniz iletişim kanalları üzerinden pazarlama iletişimi yapılması amaçlarıyla sınırlı olarak;
- İleti Yönetim Sistemi (“İYS”) ve ilgili entegratör/hizmet sağlayıcılarına,
- e-posta, SMS, arama, CRM ve pazarlama iletişimi altyapısı hizmet sağlayıcılarına,
- bilişim altyapısı, yazılım, sunucu, bulut ve teknik destek hizmeti alınan tedarikçilere,
- yetkili kamu kurum ve kuruluşlarına,
KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak aktarılabilecektir.
Yurt dışında yerleşik e-posta/CRM altyapısı, bulut hizmeti veya benzeri dijital hizmet sağlayıcılarının kullanılması halinde, kişisel verileriniz ilgili mevzuatta öngörülen şartlara uygun olarak yurt dışına aktarılabilecektir.
IV. Verisi İşlenen İlgili Kişi Olarak KVK Kanunu’nun 11. Maddesinde Sayılan Haklarınız
KVK Kanunu’nun 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVK Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınız kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde, kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla Şirketimize iletebilirsiniz.
Şirket, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.
