Kişisel Verilerin Korunması

Aydınlatma Metni

Bosch Sanayi ve Ticaret A.Ş.  (“Bosch”) olarak kişisel verilerinizin korunmasına önem veriyor ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenme yöntemi, amacı ve hukuki nedeni, kimlere hangi amaçla aktarılabileceği ve ilgili kanun kapsamındaki haklarınız konusunda bilgilendirmek istiyoruz.

Yürütmekte olduğumuz tüm kişisel veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan tüm yükümlülüklere ve ilkelere uygun hareket etmekte ve kişisel verilerinizin güvenli bir şekilde işlenmesi için gerekli güvenlik tedbirlerini almaktayız.

1. Veri Sorumlusu

Bosch verilerinizi veri sorumlusu sıfatıyla işlemektedir; istisnalar, bu aydınlatma metninde belirtilmiştir.

İletişim bilgilerimiz aşağıdaki gibidir:

Bosch Sanayi ve Ticaret A.Ş.

Aydınevler Mahallesi İnönü Caddesi No:20 Küçükyalı Ofispark A Blok 34854 Maltepe-İstanbul / Türkiye

2. Kişisel Verilerin İşlenmesi

2.1 İşlenen Veri Kategorileri

İşlenen veri kategorileri aşağıdaki gibidir:

• Kimlik Bilgileri: Ad, Soyad, Kredi kartı bilgileri
• İletişim Bilgileri: E-posta adresi, Şirket telefon numarası, Cep Telefon Numarası
• Diğer Bilgiler: Kullanıcı adı, Bayi kodu, Firma adı (şahıs şirketi olması halinde)

2.2 İlkeler

Kişisel veriler, bir bireyin kimliğini ifade eden isimler, adresler, telefon numaraları, e-posta adresleri, sözleşme referans verileri, muhasebe verileri ve sözleşme ödeme verileri dahil olmak üzere belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel verileri (IP adresleri dahil) yalnızca 6698 sayılı Kişisel Verileri Koruma Kanunu (“KVKK”) uyarınca hukuki bir sebep olduğunda veya belirli bir konuyla ilgili kişisel verilerinizin işlenmesine veya kullanılmasına izin verdiğinizde topluyor, işliyor ve kullanıyoruz.

2.3 İşleme amaçları ve Hukuki Sebepleri

Biz ve görevlendirdiğimiz hizmet sağlayıcılar; kişisel verilerinizi KVKK’ya uygun olarak aşağıdaki işleme amaçları için işleriz:

2.3.1 NeTahsilat ödeme sistemleri üzerinde yetkilendirmelerinin yapılabilmesi, sözleşmesel ilişkinin sürdürülebilmesi

Bu amaçla kimlik, iletişim ve diğer bilgileriniz KVKK m. 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanarak işlenecektir.

2.3.2 Cari hesap kodunun alınması ve ödemelerin yapılabilmesi

Bu amaçla kimlik, iletişim ve diğer bilgileriniz KVKK m. 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanarak işlenecektir

2.3.3 Ödemelerin yapıldığına ilişkin bilgilendirmelerin yapılabilmesi

Bu amaçla iletişim bilgileriniz KVKK m. 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanarak işlenecektir. 

2.4. Kişisel Verilerin Toplanma Yöntemi

Bayilerin, Bosch’un lisans hakkına sahip olduğu ödeme sistemleri üzerinde yetkilendirmelerinin yapılabilmesi amacıyla işlenen kişisel verileri Bosch tarafından otomatik yollarla toplanmaktadır. Alt bayilerin ödeme sistemlerimiz üzerinde yetkilendirmelerinin yapılması ise, bayiler tarafından yapılmaktadır. Bu kapsamda Bosch, anlaşmalı bayileri ve alt bayilerinde ödeme yapan müşterilerinin kişisel verilerini www.bosch-tahsilat.com üzerinden otomatik yollarla toplamakta ve işlemektedir.

2.5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın  8 ve 9’uncu maddesi uyarınca:

• Ödeme işlemlerinin yapılabilmesi, faaliyetlerin etkin ve sürdürülebilir olması amacıyla KVKK KVKK m. 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanarak banka, finans ve ödeme kuruluşlarına aktarılmaktadır.
• Olası bir hukuki uyuşmazlık durumunda Bosch’un savunma hakkını kullanabilmesi amacıyla KVKK m. 5/2/(e) “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine istinaden gerekmesi halinde avukatlarımız, mahkemeler ve icra daireleri ile paylaşılacaktır.
• Prosedürlerin yerine getirilmesi, yönetim raporlaması, ödeme işleminin tamamlanabilmesi ve ödeme kaydının gönderilebilmesi amaçlarıyla, "Kurul tarafından ilan edilen veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları içeren standart sözleşmenin varlığı" hukuki sebebine dayalı olarak, teknik altyapı gereği sunucuları yurt dışında bulunan Bosch Grubu şirketlerinden Robert Bosch GmbH’ye aktarılmaktadır.

3. Günlük Dosyaları:

İnterneti her kullandığınızda, tarayıcınız günlük dosyaları adı verilen dosyalarda sakladığımız belirli bilgileri aktarmaktadır. Günlük dosyalarını hizmet kesintilerini tespit etmek ve güvenlik gerekçeleri doğrultusunda (Örn; saldırı girişimlerini incelemek) 30 günlük bir süreyle saklıyor ve sonrasında bu dosyaları siliyoruz. İspat amaçları doğrultusunda saklanması gereken günlük dosyaları, ilgili oldukları olay çözülene kadar silme işleminde hariç bırakılır ve olay bazında soruşturma makamlarına devredilebilir.

Günlük dosyaları içerisinde aşağıdaki bilgiler kaydedilmektedir:

• Çevrimiçi teklife erişim sağlamak için kullanılan terminal aygıtın IP adresi (İnternet protokol adresi);
• Çevrimiçi teklifin erişildiği internet sitesinin adresi (kaynak URL veya yönlendiren URL);
• Çevrimiçi teklife erişim sağlamak için kullanılan hizmet sağlayıcının adı;
• Erişim sağlanan dosyaların veya bilgilerin adları;
• Tarih ve saat bilgisinin yanı sıra verinin geri çağrılma süresi;
• Aktarılan veri miktarı;
• Yüklü olan eklentiler dahil olmak üzere kullanılan İnternet tarayıcısındaki işletim sistemi ve bilgiler (Örn; Flash Player);
• http durum kodu (ör., ‘Talep başarılı’ veya ‘Talep edilen dosya bulunamadı’).

4. Çerezlerin Kullanımı:

Çevrimiçi hizmetimizin kapsamı doğrultusunda çerezler ve takip mekanizmaları kullanılabilir. Çerezler, çevrimiçi hizmetimizi ziyaret ettiğinizde aygıtınızda depolanabilecek küçük metin dosyalarıdır. Takip, farklı teknolojiler kullanılarak mümkün olmaktadır. Özellikle, piksel teknolojisi kullanarak ve/veya günlük dosyası analizleri esnasında bilgileri işlemekteyiz.

4.1 Kategoriler

Çevrimiçi hizmetin teknik işlevleri için zorunlu olan çerezler ile çevrimiçi hizmetin teknik işlevleri için zorunlu olmayan ilgili çerezler ve takip mekanizmaları arasında ayrım yapıyoruz. Genellikle, teknik amaçlar haricinde kullanılan çerezler olmaksızın da çevrimiçi hizmeti kullanmanız mümkündür.

a)     Teknik anlamda gerekli çerezler:

Bunlar, çevrimiçi hizmetin teknik sunumu için zorunlu olan çerezlerdir. Örn; video veya ses kaydının sorunsuz bir şekilde yeniden üretilmesini sağlamak için veri depolayan çerezler gibi… Bu ve benzeri çerezler, internet sitesinden ayrılmanızın ardından silinir. Teknik anlamda gerekli çerezlerin kullanılması bakımından hukuki dayanak KVKK m. 5/2 (f) uyarınca, hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verilerinizin işlenmesinin, Bosch’un internet sitesini kullanımınıza sunmasındaki meşru menfaatleri için veri işlemenin zorunlu olmasıdır.

b)     Konfor çerezleri:

Bu çerezler çalışmayı kolaylaştırır ve böylece çevrimiçi hizmetimizde daha rahat gezinmenizi sağlar; örneğin dil ayarlarınız bu çerezlere dahil edilebilir.

Dil ayarları, hesap kodu*, e-posta adresi, oturum bilgileri, rapor filtreleri vb. alanlar kullanım kolaylığı açısından saklanır. Fakat bu bilgiler sadece tarayıcıda depolanır. Herhangi bir veri işlemede kullanılmaz.

5. İlgili Kişi Hakları

Haklarınızı kullanmak için lütfen "İletişim" bölümünde verilen bilgileri kullanın. Bunu yaparken, kimliğinizin net bir şekilde belirlenebilir olduğundan emin olun.

KVVK’nın 11.maddesi kapsamında:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

6. İletişim

KVKK madde 11’de düzenlenen haklarınızla ilgili olarak, https://www.bosch.com.tr/kisisel-verilerin-korunmasi/ adresindeki “Veri Sahibinin Hakları” bölümünden bilgi alabilir ve bize başvurabilirsiniz.

Yürürlük tarihi: 03.12.2024

Versiyon: 2.2