Gizlilik Politikası B2B Connect
1. VERİ KORUMA HAKKINDA GENEL BİLGİLER
(https://b2bconnect.mercedes-benz.com/tr#home) web sitemizi ziyaret ettiğiniz, sitemizde sunduğumuz hizmetleri kullandığınız ve tekliflerimize gösterdiğiniz ilgi için teşekkür ederiz. Kişisel verilerinizin korunması bizim için çok önemli. Bu Gizlilik Politikasında kişisel verilerinizi ne şekilde topladığımızı, bu verilerle ne yaptığımızı ve bunu hangi amaçlarla ve hangi yasal dayanakla yaptığımızı ve bununla ilgili olarak sahip olduğunuz hak ve taleplerin neler olduğunu açıklıyoruz. Ayrıca, Mercedes-Benz Veri Koruma Politikasına atıfta bulunuyoruz:
Privacy Statement | Mercedes-Benz Group
Web sitelerimizin kullanımına ilişkin Gizlilik Politikamız ve Mercedes-Benz Veri Koruma Politikası web sitelerimizdeki linkleri kullanarak erişilebilecek sosyal ağlar veya diğer sağlayıcıların web sitelerinde yapacağınız faaliyetler için geçerli değildir. Lütfen bu bakımdan söz konusu sağlayıcıların web sitelerindeki veri koruma hükümlerini okuyunuz.
2. VERİ SORUMLUSUNA İLİŞKİN BİLGİLER
2.1 Veri Sorumlusu olarak Mercedes Benz Otomotiv Ticaret ve Hizmetler Anonim Şirketi
Mercedes Benz Otomotiv Ticaret ve Hizmetler Anonim Şirketi ("MBO", "biz" veya "tarafımız") Türkiye Cumhuriyeti kanunlarına göre kurulmuş ve varlığını sürdüren bir Anonim Şirket’tir.
Adres: Akçaburgaz Mah. Süleyman Şah Cad. No:6/1 34522
Esenyurt/İstanbul
Telefon: 0212 867 30 00
E-posta: mbokvkk@mercedes-benz.com
Mersis No: 0616068739300001 İstanbul Ticaret Sicil Müdürlüğü, 187958-5
2.2 Mercedes-Benz AG ile Ortak Veri Sorumluluğu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve (EU) 2016/679 sayılı Genel Veri Koruma Yönetmeliği (“GDPR”) uyarınca kişisel verileriniz, veri sorumluları olarak Mercedes Benz Otomotiv Ticaret ve Hizmetler Anonim Şirketi ve Mercedes-Benz Group AG (“MBAG”) tarafından aşağıda açıklanan amaçlar ve yöntemlerle toplanmakta ve yine aşağıda sayılan hukuki sebeplere dayanılarak işlenmektedir.
MBO ve Mercedes-Benz Group AG ("MBAG")
Mercedesstr. 120
70372 Stuttgart
Almanya
E-posta: dialog@mercedes-benz.com
Veri Koruma Görevlisi: Mercedes-Benz Gropu AG
Grup Veri Koruma Görevlisi
HPC E600
D-70546 Stuttgart
Almanya
E-posta: data.protection@mercedes-benz.com
Bu web sitesi aracılığıyla yapılacak bireysel veri işleme operasyonları için ortak veri sorumlusudurlar. Bu bir yandan web sitelerimiz aracılığıyla entegre edilen hizmetlere ilişkin kişisel verilerin işlenmesi (madde 3.5) diğer yandan pazarlama kampanyalarıyla bağlantılı veri işleme dahil olmak üzere standartlaştırılmış satış ve satış sonrası pazar analizleri (madde 3.6) ile ilgilidir.
Bu bağlamda, biz ve MBAG kişisel verilerin bu spesifik amaçlar doğrultusunda kullanımını düzenlemek amacıyla veri aktarımı ve işlemeye ilişkin özel düzenlemeler yapmış bulunuyoruz. Bu çerçevede, MBAG ilgili merkezi sistemleri sağlar (kimi durumlarda yalnızca temsilen işleyerek), pazar veya pazarlar arası düzeyde merkezi veri işlemeyi koordine eder ve ayrıca merkezi sistemlerde depolanan kişisel verileri bu yönde yasal bir dayanak olması halinde kendi ticari amaçları için kullanırken biz de satış veya satış sonrası faaliyetlerin bir parçası olarak ilgili sistemleri size sunuyoruz.
İlgili kişilerin talepleri genel olarak tarafımıza yöneltilmelidir. Bununla birlikte, yukarıda bahsedilen veri işlemeyle ilgili haklarınızı bu anlamda kendisi de veri sorumlusu olarak hareket eden MBAG'ye karşı ileri sürme hakkınız devam eder.
3. VERİ İŞLEMENİN AMACI, TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ NEDİR?
3.1 Bilgi amaçlı web sitesi ziyareti
Web sitelerimizi ziyaret ettiğinizde, kullanmakta olduğunuz tarayıcı ve işletim sistemi hakkında bazı bilgileri depoluyoruz; ziyaret tarih ve saatiniz; erişim durumu (örneğin bir siteye ulaşıp ulaşamadığınız ya da bir hata mesajı alıp almadığınız); sitedeki özelliklerin kullanımı; girdiğiniz arama terimleri; ayrı ayrı web sitelerini hangi sıklıkla ziyaret ettiğiniz; erişim sağladığınız dosyaların adı; aktarılan veri miktarı; sitemize hangi web sayfasından ulaştığınız ve sitelerimizdeki linklere tıklayarak ya da sitelerimizi açtığınız tarayıcınızdaki aynı sekmenin (pencerenin) veri giriş alanına doğrudan bir alan adı girerek sitemizi ziyaret ettikten sonra ziyaret ettiğiniz sayfa. Buna ek olarak, IP adresinizi ve internet hizmeti sağlayıcınızın adını özellikle web sitelerimize saldırıları veya dolandırıcılık girişimlerini önlemek ve tespit etmek amacıyla olmak üzere güvenlik nedenleriyle yedi gün boyunca saklıyoruz.
Bu işlemenin yasal dayanağı GDPR madde 6. para. 1 s.1,f uyarınca web sitelerimizi işletmedeki meşru menfaatimiz ve bunun yanında veri koruma kontrolü ve veri güvenliği; KVKK’nın 5. maddesinin 1. fıkrasının f bendinde yer alan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”dır.
Bu maddede belirtilen kişisel veriler web sitelerimizi ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak toplanmaktadır. Bu kişisel veriler işlenmeden bir web sitesi en uygun biçimde görüntülenemez.
3.2 Çevrimiçi iletişim formu, sohbet aracılığıyla iletişim
Web sitemiz üzerinden bizimle iletişime geçtiğinizde çevrimiçi iletişim formu veya sohbetten alınan bilgileriniz tarafımızca sorunun işleme alınması ve ilgili teknik yönetim amacıyla ve takip sorularının ortaya çıkması halinde işlenecektir.
Bu çerçevede işlediğimiz kişisel veriler verilen iletişim bilgileri (isim, telefon numarası, adres, iletişim nedeni vb.) ve e-posta adresinizdir.
Bu kişisel veri işleme faaliyetinin yasal dayanağı, GDPR madde 6 para.1 s.1,b uyarınca sözleşmeye bağlı (veya sözleşme öncesi) önlemler ve sözleşmenin ifası , ayrıca ilgili maddenin f bendi uyarınca kişisel veri işlemedeki karşılıklı menfaattir(GDPR Madde 6 para. 1 s. 1 f). KVKK uyarınca yasal dayanak, 5. maddenin 1. fıkrasının c bendinde yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”dır.
Bir iletişim formu veya sohbet üzerinden tarafımıza daha fazla kişisel veri sağlayacak olursanız, bu verileri yukarıda belirtilen amaçlarla, müşteri yönetimi amaçlarıyla ve - gerektiğinde - ticari işlemlerin işleme konması ve faturalandırılması amaçlarıyla ve her bir durumda amacın gerektirdiği ölçüde kullanacağız.
Yürürlükteki kanunlar çerçevesinde belirli kişisel verileri yasal olarak tanımlanmış süreler dahilinde saklamakla yükümlü olduğumuz süre boyunca saklamaya devam edeceğiz (GDPR Madde 6. 1 s. 1 c). Yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerinizi tutma gerekliliği ortadan kalktığında kişisel verileriniz derhal silinecek, yok edilecek veya anonim hale getirilecektir. (KVKK md. 7)
Bu maddede belirtilen kişisel verileri kendiniz vermiş olduğunuzdan bu verileri doğrudan sizden toplamış oluyoruz. Kişisel verileri işlemeden (gönüllü bilgiler hariç), bu maddede belirtilen hizmetleri sağlamak mümkün değildir.
3.3 Kayıt, ürün görüntüleme ve siparişler için B2B Connect kullanımı
Bir sipariş veya sözleşmeyle ilgili başka bir işlem söz konusu olduğunda, kişisel verilerinizi siparişi ve sözleşmeyle ilgili diğer sorularınızı değerlendirmek için kullanıyoruz. Veri işleme faaliyeti aynı zamanda uyuşmazlıkları gidermek veya sözleşmenin ifası için de yapılabilir.
Bu bağlamda işlediğimiz kişisel veriler kayıt bilgileri (bu konuyla ilgili ayrıntılı bilgi UMAS veri koruma politikasında verilmiştir https://aftersales.mercedes-benz.com/umas/login/#/), sipariş iletişim verileri, sipariş verileri (ürün, miktar vs.), ödeme verileridir (tüm gerekli fatura bilgileri).
WebParts'tan alınan ürünler bakımından, bu veriler, bu web sitelerine zaten girilmiş oldukları sürece, WebParts mağazasına iletilir. Bu konuyla ilgili daha fazla bilgi WebParts veri koruma politikasında verilmiştir https://aftersales.i.mercedes-benz.com.
Satış Sonrası Hizmetler bakımından, bu veriler daha ileri sipariş ve sözleşme işlemleri için MBAG'ye de iletilecektir. Satış Sonrası Hizmetlere ilişkin kişisel verilerin kullanımıyla ilgili özel bilgilendirme sözleşmenin yapılması üzerine sağlanan ilgili veri koruma politikasında yapılmıştır.
Sözleşmeye bağlı önlemler yönünden bu kişisel veri işleme faaliyetinin yasal dayanağı sözleşmenin ifa edilmesidir (GDPR Madde 6 para. 1 s. 1, b ve KVKK md. 5/1,c). Yürürlükteki kanunlar çerçevesinde belirli kişisel verileri yasal olarak tanımlanmış süreler dahilinde saklamakla yükümlü olduğumuz süre boyunca saklamaya devam edeceğiz (GDPR md. 6. 1 s. 1 c). Yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerinizi tutma gerekliliği ortadan kalktığında kişisel verileriniz derhal silinecek, yok edilecek veya anonim hale getirilecektir. (KVKK md. 7)
Bu maddede belirtilen kişisel verileri kendiniz vermiş olduğunuzdan bu verileri doğrudan sizden veya sistemin bunları çekmesi (örneğin UMAS'tan) yoluyla topluyoruz. Kişisel verileri işlemeden, bu maddede belirtilen hizmetleri sağlamak mümkün değildir.
3.4 Anketlere, fiyat rekabetlerine katılım
Web sitemiz aracılığıyla sunulan anket veya fiyat rekabetlerine katılmanız durumunda, sizden gelen kişisel verileri yine bu anket veya fiyat rekabetlerini yürütmek için kullanıyoruz.
Bu çerçevede işlediğimiz kişisel veriler kayıt verileri (bu konuyla ilgili ayrıntılı bilgi UMAS veri koruma politikasında [https://aftersales.mercedes-benz.com/umas/login/#/] verilmiştir) ve bu bağlamda verdiğiniz diğer bilgilerdir.
Bu kişisel veri işleme faaliyetinin yasal dayanağı, GDPR md 6 para. 1 s. 1 b uyarınca sözleşmenin ifası, ayrıca ilgili maddenin f bendi uyarınca kişisel veri işlemedeki karşılıklı menfaattir. KVKK uyarınca yasal dayanak, 5. maddenin 1. fıkrasının c bendinde yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”dır.
Biz (ve olası seçilen üçüncü taraflar) kişisel verilerinizi başka amaçlarla kullanacak olursak (örneğin kullanım davranışınıza göre kişiselleştirilmiş içerik veya reklam gösterme), bunun yasal dayanağı Rıza Yönetim Sistemimiz vasıtasıyla vereceğiniz açık rızanız olacaktır (GDPR Madde 6 para. 1 s. 1a). Daha fazla bilgi ve karar verme seçeneklerini burada bulabilirsiniz: https://b2bconnect.mercedes-benz.com/tr/help/cookies.
Bu maddede belirtilen kişisel verileri kendiniz vermiş olduğunuzdan bu verileri doğrudan sizden toplamış oluyoruz. Kişisel verileri işlemeden, bu maddede belirtilen hizmetleri sağlamak mümkün değildir.
3.5 Web siteleri aracılığıyla entegre edilen diğer hizmetler
Ayrıca, aşağıda belirtilen kişisel bilgileri size web sitelerimiz üzerinden WebParts ve Satış Sonrası Hizmetlerle bağlantılı belirli hizmetler/pano görünümleri sağlamak amacıyla MBAG ile ortaklaşa kullanıyoruz.
a) Araç oluşturma
"Araç Oluştur" uygulaması satış sonrası hizmetlerin kullanımını basitleştirmek amacıyla araç şasi numarasına dayalı olarak bir aracı yönetebilme imkanı sunar (araç yedek parça araması, ve onarım talimatları, donanım iyileştirme seçenekleri, hata tespit anahtarları ve diğer kontrol listeleri hakkında bilgilerin yanı sıra çalışma saatleri, fiyatlar (uygulanabilir olduğunda, üzerinde anlaşılan koşullar dahil), servis paketleri hakkında bilgiler ile tam bir maliyet tahmini ve etkili bir onarım uygulaması, Dijital Servis Kitapçığına erişim sağlamak için ek bilgiler dahil), konuyla ilgili daha fazla bilgi ilgili veri koruma politikalarında verilmiştir.
Bu uygulamada özel araçlar oluşturmak ve görüntülemek için nihai müşterinizin araç şasi numarası bilgisinin ve sizin kayıt verilerinizin (bu konu hakkında ayrıntılı bilgi UMAS veri koruma politikasında [https://aftersales.mercedes-benz.com/umas/login/#/] verilmiştir) işlem sırasında seçilmesi gerekir.
Bu kişisel veri işleme faaliyetinin yasal dayanağı, GDPR madde 6 para. 1 s. 1 b uyarınca sözleşmenin ifası, ayrıca ilgili maddenin f bendi uyarınca kişisel veri işlemedeki karşılıklı menfaattir. KVKK uyarınca yasal dayanak, 5. maddenin 1. fıkrasının c bendinde yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”dır.
Bu maddede belirtilen kişisel verileri kendiniz vermiş olduğunuzdan bu verileri doğrudan sizden toplamış oluyoruz. Kişisel verileri işlemeden, bu maddede belirtilen hizmetleri sağlamak mümkün değildir.
b) Sipariş geçmişi / bayi / hesap
Ayrıca, web sitelerimiz aracılığıyla size (i) WebParts üzerinden ve Satış Sonrası Hizmetler şeklinde satın aldığınız ürünleri (hangi süreyle bulunabilir olacakları dahil), (ii) seçtiğiniz bayileri ve (iii) kuruluşunuz adına kayıtlı olan diğer kullanıcıları görüntüleme imkanı veriyoruz.
Bu hizmetin kullanımı için sizin kayıt verilerinizin (bu konu hakkında ayrıntılı bilgi UMAS veri koruma politikasında [https://aftersales.mercedes-benz.com/umas/login/#/] verilmiştir) yanında kuruluşunuza bağlı diğer kullanıcıların kayıt verilerinin ve sipariş bilgilerinizin işlenmesi gerekir.
Bu kişisel veri işleme faaliyetinin yasal dayanağı, GDPR madde 6 para. 1 s. 1 b uyarınca sözleşmenin ifasıdır. KVKK uyarınca yasal dayanak, 5. maddenin 1. fıkrasının c bendinde yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”dır.
Bu maddede belirtilen kişisel verileri kendiniz vermiş olduğunuzdan bu verileri doğrudan sizden toplamış oluyoruz. Kişisel verileri işlemeden, bu maddede belirtilen hizmetleri sağlamak mümkün değildir.
c) 5*StarRater
Ek olarak, WebParts ve bu web siteleri aracılığıyla bayilerin performansını değerlendirebilmeniz için bir değerlendirme aracı kullanımınıza sunulmaktadır. Bunun amacı bayilerin ve bu web sitelerinin performansını iyileştirmektir.
5*StarRater’ı kullandığınızda sipariş numarası ve sipariş durumu (bir ürünle ilgiliyse) ile kayıt verileriniz (bu konu hakkında ayrıntılı bilgi UMAS veri koruma politikasında [https://aftersales.mercedes-benz.com/umas/login/#/] verilmiştir) ve geri bildirimleriniz işlenir. Bu veriler aynı zamanda bayilere de iletilecek böylece bayiler eleştirilerinizi uygun şekilde dikkate almak için gerektiğinde sizinle iletişim kurabilecektir.
Bu kişisel veri işleme faaliyetinin yasal dayanağı 5*StarRater’ın gönüllü bir hizmet olduğunu bilerek geri bildirimlerinizin sözleşmenin ifası olarak doğrudan uygulanmasıdır (GDPR Madde 6 para.1 s.1 b), veriler kurum içi analiz için kullanılıyorsa, (GDPR Madde 6 para.1 s.1 a) Rıza Yönetim Sistemimiz aracılığıyla alınan rızanız da olası bir dayanaktır. KVKK uyarınca yasal dayanak madde 5/2,c uyarınca sözleşmenin ifası ve madde 5/1 uyarınca vereceğiniz açık rızadır. Daha fazla bilgi ve karar verme seçeneklerini burada bulabilirsiniz: https://b2bconnect.mercedes-benz.com/tr/help/cookies.
Bu maddede belirtilen kişisel verileri kendiniz vermiş olduğunuzdan bu verileri doğrudan sizden toplamış oluyoruz. Kişisel verileri işlemeden, bu maddede belirtilen hizmetleri sağlamak mümkün değildir.
3.6 İş analizleri ve pazarlama kampanyaları
Pazar araştırması ve şirket içi iş analizi amaçlarıyla, bayiler ve biz MBAG'ye satış sonrası hizmet işlemleriyle ilgili olarak fatura numarası, satılamamış parçalar/hizmetler (kayıp satışlar) araç şasi numarası, bayi ID, ürünler hakkında bilgiler, satılan parça veya hizmetler, tescil numarası (sadece Birleşik Krallık), ilk tescil ve aracın kilometresi gibi spesifik veriler sağlıyoruz. Pazar araştırması ve şirket içi iş analizi amaçlarıyla, bayiler ve biz MBAG'ye ayrıca satış sonrası hizmet işlemleriyle ilgili olarak fatura numarası, araç şasi numarası, bayi ID, ürünler hakkında bilgiler, satılan parça veya hizmetler, tescil numarası (sadece Birleşik Krallık), ilk tescil ve aracın kilometresi gibi spesifik veriler sağlıyoruz.
Veriler işlenirken, aktarılan araç, aracın modeli, serisi, ekipman veya parçaları ve bileşenleri hakkında MBAG'nin sahip olduğu diğer bilgilerle tamamlanabilir. Kural olarak, bu işleme bayi tarafından aktarılan verilerin kalitesini iyileştirmek için yapılır (örneğin bayi tarafından girilmemişse, ilk tescil tarihinin eklenmesi).
Aktarılan veriler MBAG tarafından istatistik ve analiz amaçları gibi diğer işleme amaçları için anonimleştirilmiş şekilde de kullanılabilir.
a) İş analizleri
Sağlanan verilere dayalı olarak, MBAG, ilgili bayiler ve tarafımızca ileride kullanılmak üzere mutat satış sonrası ve iş analizi değerlendirmeleri yapar (örneğin belirli tipte bir üründen bir ülkede kaç tane satıldığını belirlemek veya fiyatlandırma modellerini doğrulamak için). Bu görevleri yapmakla görevli MBAG çalışanları sağlanan verileri gerçek kişilere veremez. Bu görevlerin bir parçası olarak üretilen sonuçlar herhangi bir kişisel veri içermeyen birleştirilmiş raporlarla sınırlıdır.
MBAG ve çalışanları bilmesi gerekenlerin bilmesi ilkesine kati surette bağlı olarak çalışır ve söz konusu verilerin belirtilen amaçlar doğrultusunda işlenmesini sağlamak için özel koruma tedbirleri uygulamıştır.
Bu tür işlemenin yasal dayanağı bayiler, MBAG ve tarafımıza ait meşru menfaatlerdir (GDPR Madde 6 para.1 s.1 f ve KVKK Madde 5/2,f) ki o da mümkün olan en etkili satış sistemlerini işler hale getirmektir. İş analizlerine yönelik veri işlemenin kanuna uygunluğu bayiler, MBAG ve tarafımıza ait meşru menfaati (GDPR Madde 6 para.1 s.1 f ve KVKK Madde 5/2,f) teşkil eder ki bu da satış ve şirket içi iş süreçlerinin etkinliğinin geliştirilmesine bağlıdır.
b) Pazarlama Kampanyaları
Bazı pazarlarda, MBAG yukarıdaki verileri doğrudan pazarlama kampanyalarını yürütmede bayilere ve bize yardımcı olmak için işleyebilir. MBAG aynı zamanda ilgili pazarlama kampanya ve materyallerini merkezden yönetir ve yukarıda bahsedilenlerin nam ve hesabına nihai müşterilere gönderir.
Tüm bu faaliyetler münhasıran bayiler ve bizim adımıza yerine getirilir (GDPR Madde 28 uyarınca başkası adına veri işleme).
Bu maddede belirtilen kişisel verileri kendiniz tarafından verilen kişisel verilerle doğrudan sizden veya dolaylı olarak web sitelerimizdeki faaliyetlerinizden topluyoruz.
3.7 Haber bülteni
Web sitelerimizde sunulan bir haber bültenine abone olursanız, haber bültenine kayıt olurken verilen veriler, başka amaçlarla kullanılmasına izin vermediğiniz sürece, yalnızca haber bülteninin postalanması amacıyla kullanılacaktır. Haber bülteninde sunulan aboneliği iptal et seçeneğini kullanarak dilediğiniz zaman aboneliğinizi iptal edebilirsiniz.
Kayıt olmak için bize e-posta adresinizi vermeniz gerekir. Bize isteğe bağlı olarak isminiz gibi ilave bilgileri verebilirsiniz. Kayıt işlemi çift onay alınan bir prosedürle gerçekleşmektedir. Kayıttan sonra bizden bir e-posta alacaksınız ve bu e-postada kaydınızı bir kez daha onaylamanız gerekecek. Tüm bu süreç belgelendirilir ve saklanır. Buna kayıt ve onay zamanınızın yanı sıra IP adresinizin saklanması dahildir.
Kişisel verileri haber bülteni gönderilmesiyle bağlantılı olarak işlemenin yasal dayanağı vereceğiniz açık rızadır (GDPR Madde 6 para. 1 s.1 a ve KVKK madde 5/1).
Kişisel verilerinizin haber bülteni gönderilmesiyle bağlantılı olarak işlenmesine verdiğiniz rızanızı haber bültenini iptal ederek her zaman geri alabilirsiniz. Bunun için haber bülteninin sonunda iptal için verilen linki kullanınız. İptale kadar yapılan veri işlemenin yasallığı iptalden etkilenmez.
3.8 Yasal yükümlülük nedeniyle kullanım
Ayrıca, kişisel verilerinizi yasal olarak kullanmakla yükümlü olmamız halinde kullanıyoruz (örneğin ticari veya vergi açısından saklama yükümlülükleri, resmi kararlara veya mahkeme kararları doğrultusunda, örneğin bir yasa uygulayıcı kuruluşa açıklama).
Bu durumda, kişisel kişisel veri işleme faaliyetinin yasal dayanağı yasal gerekliliklerin yerine getirilmesidir (GDPR Madde 6 para. 1 s. 1c ve KVKK madde 5/2,ç). Yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerinizi saklama gerekliliğinin ortadan kalkması halinde kişisel verileriniz derhal silinecektir.
4. Kişisel verilerin üçüncü taraflara aktarılması; sosyal eklentiler; hizmet sağlayıcı kullanımı
a) Web sitelerimizde üçüncü taraflarca sunulan teklifler de bulunabilir. Böyle bir teklife tıkladığınızda, verileri gerekli olduğu ölçüde ilgili sağlayıcıya aktarıyoruz (örneğin bu teklifi bizim web sitemizde bulduğunuza dair bilgi ve uygulanabilir olduğunda, web sitelerimizde bu amaçla zaten vermiş olduğunuz başka bilgiler).
b) Web sitelerimizde Facebook ve Twitter gibi sosyal ağlardan gelen "sosyal eklentiler" (social plug-in) kullanmamız halinde, bunları aşağıdaki şekilde entegre ediyoruz:
Web sitelerimizi ziyaret ettiğinizde, sosyal eklentiler devre dışı bırakılır, bir başka ifadeyle bu ağların operatörlerine herhangi bir veri aktarılmaz. Ağlardan birini kullanmak isterseniz, ilgili ağın sunucusuyla doğrudan bağlantı kurmak için ilgili sosyal eklentiye tıklayın.
Ağda bir kullanıcı hesabınız varsa ve sosyal eklentinin aktif hale getirildiği sırada ilgili ağa giriş yapılmış halde ise, ağ, web sitemize yaptığınız ziyareti kullanıcı hesabınıza bağlayabilir. Buna engel olmak isterseniz, sosyal eklentiyi aktif hale getirmeden önce ağdan çıkış yapın. Bir sosyal ağ diğer (Mercedes-Benz) web sitelerine yapılan ziyareti, orada da bir sosyal eklentiyi aktif hale getirmediğiniz sürece, kullanıcı hesabınızla ilişkilendiremez.
Bir sosyal eklentiyi aktif hale getirdiğinizde, ağ bunun sonucunda sunulan içeriği doğrudan sizin tarayıcınıza aktarır ve tarayıcınız da içeriği bizim web sitelerimize entegre eder. Bu durumda, ilgili sosyal ağ tarafından başlatılan ve kontrol edilen veri aktarımları da gerçekleşebilir. Bir sosyal ağa olan bağlantınız, ağ ile sizin sisteminiz arasında gerçekleşen veri aktarımları ve bu platformdaki etkileşimleriniz yalnızca ilgili ağın veri koruma politikalarına göre yönetilir.
Sosyal eklenti siz devre dışı bırakana ya da çerezlerinizi silene kadar aktif halde kalır (bkz. madde 5.d).
Kişisel verileriniz; yukarıdaki amaçlar dahilinde Kanun ve GDPR uyarınca ve mevcut açık rıza beyanları dikkate alınarak toplanmakta ve üçüncü taraflara aktarılabilmektedir. Bu yöndeki kişisel veri aktarımı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde gerçekleşecektir. KVKK’nın 9. maddesi uyarınca verdiğiniz açık rızayı her daim geri alabilirsiniz. GDPR uyarınca web sitelerimizdeki bu tür işlemenin yasal dayanağı meşru menfaatimizdir (GDPR Madde 6 para. 1 s.1 f ve KVKK md. 5/2,f) ki o da sizin üstüne tıklayarak belirttiğiniz sosyal eklentileri kullanabilmenizi sağlamaktır.
c. Bir teklife ait linke tıkladığınızda veya bir sosyal eklentiyi aktifleştirdiğinizde, kişisel veriler Avrupa Birliği ("AB") bakış açısına göre kişisel verilerin AB standartlarına uygun olarak işlenmesi için "yeterli koruma düzeyi" sağlamadığı kabul edilen Avrupa Ekonomik Alanı dışındaki ülkelerde bulunan sağlayıcılara aktarılabilir. Bir linke tıklamadan veya bir sosyal eklentiyi aktifleştirmeden ve dolayısıyla verilerinizin aktarılmasını tetiklemeden önce lütfen bunu göz önünde bulundurun.
ç. Ayrıca web sitelerimizin işletimi, optimize edilmesi ve güvenliğinin sağlanması için nitelikli hizmet sağlayıcılar kullanıyoruz (örneğin IT hizmeti sağlayıcıları, pazarlama kuruluşları). Söz konusu sağlayıcılara kişisel verileri ancak web sitelerinin ve işlevselliklerinin sağlanması ve kullanımı, meşru menfaatlerin takibi (GDPR Madde 6 para. 1 s.1 f her ikisi de), yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6 para. 1 s.1 c) için gerekli olduğu ölçüde veya buna KVKK ve GDPR kapsamında tarafınızca açık rıza verildiği ölçüde (GDPR Madde 6. para. 1 s.1 a ve KVKK madde 9 fıkra 1) iletiyoruz. Alıcılar (rıza durumunda) hakkında daha fazla bilgiyi Rıza Yönetim Sistemimizde bulabilirsiniz: https://b2bconnect.mercedes-benz.com/tr/help/cookies.
5. Çerezler
a. Web sitelerimizi ziyaretiniz sırasında çerezler kullanılabilir. Teknik olarak, bunlar HTML çerezleri ve web/DOM depolama veya yerel paylaşımlı nesneler ("flash çerezleri") gibi benzer yazılım araçlarıdır ve biz bunları topluca çerezler olarak ifade ediyoruz.
b. Çerezler bir web sitesini ziyaret ettiğinizde masaüstü veya dizüstü bilgisayarınız ya da mobil cihazınızda depolanan küçük dosyalardır. Bu dosyalardan örneğin cihaz ile web siteleri arasında daha önce bir bağlantı olup olmadığını anlamak, dil tercihinizi veya diğer ayarlarınızı dikkate almak, size belirli işlevleri önermek (örneğin çevrimiçi mağaza, araç yapılandırıcı) veya kullanım bazlı olarak ilgi alanlarınızı bilmek mümkündür. Çerezler kişisel veri de içerebilir.
c. Web sitelerimizi ziyaret ettiğinizde çerez kullanılıp kullanılmadığı ve kullanılıyorsa hangi çerezlerin kullanıldığı sitelerimizin hangi alan ve işlevlerini kullandığınıza ve Rıza Yönetim Sistemimizde teknik olarak gerekli olmayan çerezlerin kullanımına izin verip vermediğinize bağlıdır. Daha fazla bilgi ve karar verme seçenekleri için buraya tıklayınız: https://b2bconnect.mercedes-benz.com/tr/help/cookies
ç. Çerezlerin kullanımı aynı zamanda kullandığınız web tarayıcısının (Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox gibi) ayarlarına bağlıdır. Çoğu web tarayıcısı belirli çerez türlerini otomatik olarak kabul etmeye ayarlıdır, bununla birlikte, genellikle bu ayarı değiştirebilirsiniz. Mevcut çerezleri istediğiniz zaman silebilirsiniz. Web/DOM depolama ve Yerel Paylaşımlı Nesneleri ayrı olarak silebilirsiniz. Bunun kullandığınız tarayıcı veya cihazda nasıl yapılacağını sağlayıcının talimatlarında bulabilirsiniz.
d. Çerezlere izin (= onay) verilmesi ve çerezlerin reddedilmesi veya silinmesi kullanılan cihaz ve aynı zamanda her bir durumda kullanılan web tarayıcısıyla bağlantılıdır. Birkaç cihaz veya web tarayıcısı kullanıyorsanız, her bir durumda farklı şekilde karar verebilir veya ayar yapabilirsiniz.
e. Çerezlerin kullanılmasını kabul etmez veya onları silerseniz, web sitelerimizin tüm fonksiyonlarının veya münferit fonksiyonların size sadece sınırlı ölçüde sunulması muhtemeldir.
6. Veri sağlama yükümlülüğü olmaması
İlgili Kişiler(siz, nihai müşteriler) tarafından kişisel verilerin sağlanması genel olarak isteğe bağlıdır. Kural olarak, ilgili kişilertarafından veri sağlamayı gerektiren yasal veya sözleşmeye dayalı bir yükümlülük yoktur. Bununla birlikte, kişisel verilerin (Şasi numarası gibi) verilmemesi durumunda münferit hizmetler veya bunlarla ilgili parçalar sağlanamayabilir veya gerektiği gibi sağlanamayabilir. Münferit bazı durumlarda, veri sağlama kanunen de zorunlu tutulabilir (örneğin zorunlu geri çağırmalarda).
7. Güvenlik
Bizim kontrolümüzde olan/tarafımızdan yönetilen verilerinizi kötüye kullanım, kaybolma, yok olma ve yetkisiz kişilerce erişime karşı korumak için teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Güvenlik önlemlerimizi teknolojik gelişmeler doğrultusunda sürekli olarak iyileştiriyoruz.
8. Kişisel verilerinizin silinmesi
Güvenlik nedenleriyle sakladığımız IP adresiniz ve internet hizmet sağlayıcınızın adı yukarıda açıklandığı üzere yedi gün sonra silinir. Bu sürenin sonrasında saklama mümkündür. Bu durumda, IP adresleri silinir veya artık arayan müşteriye atanamayacak şekilde yabancılaştırılır.
Bunun dışında, kişisel verilerinizi ilgili verileri toplama ve işleme amacımız artık geçerli olmadığında hemen siliyoruz. Bu sürelerin dışında, veri saklama ancak AB Hukuku ve Türk Hukuku uyarınca tabi olduğumuz mevzuat, düzenleme veya diğer yasal hükümler ya da uygun veri koruma düzeyine sahip olmaları halinde üçüncü taraf ülkelerdeki yasal hükümlerle gerekli görüldüğü ölçüde söz konusu olur. Verilerin silinmesinin mümkün olmadığı münferit durumlarda, ilgili kişisel veriler daha fazla işlenmelerini kısıtlamak üzere işaretlenir.
9. Veri sahiplerinin hakları
GDPR Uyarınca
a. Veri işlemeden etkilenen bir veri sahibi (kişi) olarak, bilgi alma (GDPR Madde 15), verilerin düzeltilmesini isteme (GDPR Madde 16), silinmesini isteme (GDPR Madde 17), işlemenin kısıtlanmasını isteme (GDPR Madde 18) ve veri taşınabilirliği (GDPR Madde 20) haklarına sahipsiniz.
b. Kişisel verilerinizin tarafımızca işlenmesine rıza vermiş olmanız halinde, dilediğiniz zaman bu rızayı geri alma hakkına sahipsiniz. Kişisel verilerinizin geri almaya kadar olan işlenmesinin yasallığı bu geri almadan etkilenmez. Benzer şekilde, söz konusu verilerin yasal yükümlülüklerin yerine getirilmesi gibi başka bir yasal dayanakla işlenmesi de bu durumdan etkilenmez.
c. İtiraz hakkı:
Kendi özel durumunuzla ilgili nedenlerle, kişisel verilerinizin GDPR Madde 6 para. 1 s.1 e) (kamu yararına veri işleme) veya GDPR Madde 6 para. 1 s.1 f) (menfaat dengesine dayalı veri işleme) uyarınca işlenmesine her zaman itiraz etme hakkınız bulunmaktadır. İtiraz etmeniz halinde, kişisel verilerinizi işlemeye ancak sizin menfaat, hak ve özgürlüklerinize üstün gelen kuvvetli yasal nedenler ortaya koyabilmemiz ya da işlemenin yasal talepler ileri sürme, kullanma veya savunmaya hizmet etmesi halinde devam edeceğiz. Kişisel verilerinizi menfaat dengesine dayalı olarak meşru menfaatleri korumak için doğrudan pazarlama amacıyla işliyorsak, herhangi bir gerekçe göstermeden buna da her zaman itiraz etme hakkına sahipsiniz.
ç. Talep veya açıklamalarınızı mümkünse aşağıdaki iletişim adresine göndermenizi rica ederiz: dialog@mercedes-benz.com
d. Kişisel verilerinizin işlenmesinin yasal gereklilikleri ihlal ettiğini düşünmeniz halinde, yetkili veri koruma denetleme otoritesine şikayette bulunma hakkına sahipsiniz (GDPR Madde 77).
KVKK 11. Madde Uyarınca
İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınıza ilişkin taleplerinizi https://www.mercedes-benz.com.tr/ adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak Şirket’e iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
10. Otomatik kararlar
Kişisel verilerinizi sizinle ilgili sizin için yasal sonucu olan veya benzer şekilde sizi önemli ölçüde etkileyen otomatik kararlar (profil oluşturma dahil) vermek için kullanmayacağız.
11. Mercedes-Benz AG Merkezi Erişim Hizmeti
Mercedes-Benz AG tarafından sunulan Merkezi Kayıt Hizmeti ile Mercedes-Benz Grup ve onun hizmete bağlı olan markalarına ait her web sitesine kaydolabilirsiniz. Uygulanabilir kullanım şartları özel veri koruma hükümleri içermektedir. Söz konusu kullanım şartları bağlı web siteleri ve uygulamaların kayıt sayfalarında bulunabilir.
12. (Avrupa Ekonomik Alanı dışındaki) alıcılara veri aktarımı
12.1. Genel olarak alıcılar
Kişisel verileriniz; KVKK uyarınca ve mevcut açık rıza beyanları dikkate alınarak toplanmakta ve açık rıza vermeniz halinde üçüncü taraflara aktarılmaktadır.
Kişisel verilerinizi aşağıdaki alıcılarla paylaşabiliriz:
a. Kişisel verileri yukarıdaki amaçlarla işlemek için, kişisel verileri bizim adımıza işleyen işleyenler kullanıyoruz. İlgili kişisel veriler üzerindeki kontrolümüz ve veri sorumlusu kimliğimiz devam ediyor.
b. Siparişler sırasındaki ödeme işlemi için, ödeme yönteminin gerektirmesi halinde ödeme bilgilerini bankalara veya ödeme hizmeti sağlayıcılarına iletiyoruz.
c. Münferit bazı durumlarda, talebiniz üzerine, sipariş için gerekli olan kişisel verileri uluslararası temsilcilik ofislerimizle (şirketler grubundaki diğer şirketler) paylaşabiliriz. Avrupa Komisyonunun Avrupa Ekonomik Alanı dışındaki ilgili üçüncü taraf ülkeye ilişkin bir yeterlilik kararı olmadıkça, bu, bir sözleşmenin ifası için (GDPR Madde 49 para. 1 b uyarınca) yapılır.
d. Münferit durumlarda yasal olarak izin verilebilir ve gerekli olması halinde kişisel verileri mahkemelere, yasa uygulayıcı kuruluşlara, denetleyici otoritelere, diğer otoritelere, vergi danışmanlarına ve avukatlara iletiyoruz.
12.2 Avrupa Ekonomik Alanı dışındaki alıcılar
a. Hizmet sağlayıcılar kullanılırken (bkz. madde 4.d.) ve rızanızla (= onayınızla) üçüncü taraflara veri aktarılırken (örnek için bkz. madde 5), başta ABD, Hindistan olmak üzere, Avrupa Birliği ("AB"), İzlanda, Lihtenştayn ve Norveç (= Avrupa Ekonomik Alanı) dışındaki ülkelerde bulunan alıcılara kişisel veri aktarılabilir ve veriler buralarda işlenebilir.
b. Aşağıdaki ülkelerde AB'nin bakış açısına (yeterlilik kararı olarak adlandırılır) göre kişisel veriler için yeterli düzeyde bir koruma vardır: Andora, Arjantin, Kanada (sınırlı), Faroe Adaları, Guernsey, İsrail, Man Adası, Japonya, Jersey, Yeni Zelanda, İsviçre, Uruguay. Diğer ülkelerdeki alıcılarla, yasal gereklilikler doğrultusunda "yeterli bir veri koruma düzeyi" sağlamak üzere AB standart sözleşme maddelerinin, bağlayıcı kurumsal kuralların uygulanması konusunda anlaşma yapıyoruz. Yukarıda 9.d'de belirtilen iletişim bilgileri üzerinden irtibata geçmeniz halinde size bu konuda bilgi vermekten mutluluk duyarız.
Durum: Eylül 202
