Kişisel Verilerin Korunması ve Gizlilik Politikası

 

Web Sitesi Gizlilik Sözleşmesi

 

Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Gizlilik Politikası"nda belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu "Gizlilik Politikası"nda belirtilen şartları kabul etmektesiniz.

 

  1. Kişisel Verilerin Korunması Ve İşlenmesi Politikasının Amacı

 

Web sitemize gösterdiğiniz ilgi için teşekkür ederiz. Verilerin güvenliği bizim için son derece önemli olup bu verilerinizin korunması için gereken her türlü tedbiri almaktayız. Web sitemiz genel olarak herhangi bir kişisel veri verilmeden kullanılabilir. Ancak web sitemizde belirtilen ürün ve hizmetlerin sitemiz aracılığıyla kullanılmak istenilmesi halinde kişisel verilerinizin işlenmesi gerekebilmektedir.

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde Resmi Gazete yayınlanarak yürürlüğe girmiştir. Kanun, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır.

 

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgilerdir. Bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir ad, kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı veya fiziksel, fizyolojik, bu gerçek kişinin genetik, psikolojik, ekonomik, kültürel veya sosyal kimliği belirlenebilir. Veri sorumlusu ise kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, makam, kurum veya diğer organdır.

 

Veri sorumluları, gerçek kişiye ait verileri elde ederken verisi işlenen gerçek kişileri aydınlatmak ve bilgilendirmekle yükümlüdür. Bu yükümlülük kapsamında veri sorumluları veri sahiplerini;

 

konularında bilgilendirmekle yükümlüdür.

 

Bu Politika’nın konusu Şirketimiz’in gerçek ve tüzel kişi müşterileri, tüzel kişi müşterilerinin gerçek kişi yetkilileri, hissedarları ve çalışanları, aday müşterileri, grup şirketlerimiz, iş ortaklarımızın ve tedarikçilerimizin gerçek kişi yetkilileri, ortakları, ve çalışanları ile çalışan adaylarımız, geçmişten bugüne şirketimizde çalışmış kişiler ile stajyer kişiler, ziyaretçilerimiz, şirket yetkilileri ile ortaklarımız, iş ortağı ve aday tedarikçilerimiz ve sair üçüncü kişiler olup şirket çalışanlarına ilişkin kişisel verilerin işlenmesine ilişkin hususlar yasal mevzuata uygun şekilde şirket çalışanlarına verilen çalışan kişisel verilerinin korunmasına ilişkin politika kapsamında düzenlenmektedir.

 

  1. Kişisel Verilerin Korunması Ve İşlenmesi Politikasının Kapsamı Ve Değiştirilmesi

 

Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır. Kanun, bugün itibariyle bütün hükümleri ile yürürlüğe girmiştir. Sizlerden rızanızla ya da Kanunda sayılan diğer hukuka uygunluk gereği elde edilmiş veriler, sunmuş olduğumuz hizmetlerin daha kaliteli hale getirilmesi, sizlere sunulan hizmetlerin ve kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır. Yine elimizdeki bazı veriler ise, kişisel olmaktan çıkarılmakta ve anonimleştirilmektedir. Bu veriler, istatistiki amaçlarla kullanılan verilerdir ve Kanun uygulamasına ve Politikamıza tabi değildir. Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası, müşterilerimizin, müşteri adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri içerir.

 

Şirketimiz, politikamızı ve Yönetmeliğimizi -Kanuna uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.

 

III. Kişisel Verilerin İşlenmesi İle İlgili Temel Kurallar

 

Kişisel Verilerin İşlenmesine ilişkin Genel İlkeler

 

KVKK m.4. gereğince kişisel veriler, yasal mevzuatta belirtilen usul ve esaslar doğrultusunda işlenmelidir. Bu kapsamda veri sorumluları, aydınlatma yükümlülüğünü yerine getirmekle birlikte KVKK m.4’te belirtilen ve aşağıda ifade edilen genel ilkelere uymak zorundadır:

 

 

Kanun Kapsamında Kişisel Veri İşleme ve Aktarma Amaçları

 

  1. Kişisel Verilerin İşlenmesine ilişkin Amaçlar

 

Kişisel veriler, veri sahibi gerçek kişinin onayı olmaksızın işlenememektedir. Ancak bazı hallerde (KVKK m.5 ve 6) kişisel veriler açık rıza bulunmaksızın veri işlenebilecektir.

 

KVKK m.5 uyarınca kişisel veriler,

 

 

Ayrıca, öğrenilmesi durumunda kişinin ayrımcılığa maruz kalacağı düşüncesiyle sağlık, cinsel hayat, cinsel tercih, etnik köken, ırk, siyasi düşünce, inanç, mezhep, kılık kıyafet, vakıf veya sendika üyeliği,  ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler kanunda “özel nitelikli” veri olarak belirlenmiş ve bu verilerin işlenme şartlarını ağırlaştırmıştır. Buna göre, özel nitelikli veriler, açık rıza alınana haller dışında aşağıda belirtilen şartlarda işlenebilecektir:

 

 

  1. Kişisel Verilerin Paylaşımının Amaçları

 

Elde edilen kişisel verilerin üçüncü bir kişi veya kurum ile paylaşılması içinde ilgilli veri sahibinden bu doğrultuda açık rıza alınması gerekmektedir. Ancak KVKK m.8’e göre veri işlemeye müsade edilen koşullarda veri transferi de sağlanabilmekte olup bu cihette yukarıda Bölüm 2.II.a’da belirtilen koşulların bulunması durumunda veri sahibinin açık rızası bulunmasa dahi kişisel veri transferi yapılabilecektir.

 

Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarımı özel şartlara bağlanmıştır. Kişisel veriler; veri sahibi gerçek kişinin açık rızasının varlığı halinde, veya veri sahibi gerçek kişinin açık rızasının olmadığı ancak yukarıda belirtilen diğer koşullardan bir veya birkaçının varlığı halinde;  ilgili verilerin aktarıldığı ülkede gerekli koruma tedbirlerinin alınması ve ilgili verilerin aktarıldığı ülkede gerekli koruma tedbirinin bulunmaması halinde veri sorumlusunun veri aktarılan ülkedeki veri sorumlusu ile birlikte gerekli korumayı taahhüt etmesi ve kuruldan izin alınması şartıyla yurtdışına veri aktarılabilmektedir.

 

Kapsam Dışı Durumlar

 

KVKK m.28 uyarınca aşağıdaki durumlarda yasal hükümler uygulanmayacaktır:

 

 

Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

 

  1. Kişisel Verilerin Silinmesi

 

Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da diğer gereklilikler ortadan kalktığında şirketimiz tarafından bu veriler kendiliğinden ya da ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir ya da anonim hale getirilir.

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi bünyesinde bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine beyan ettiği şekilde işlenir Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, müşteriler ya da Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi ile temas kuran kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi bu hukuken ve çalışma ilkelerimiz nedeniyle de yapılmaz. Beyan edilen veriler, doğru kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi tarafından da benimsenmiştir. Şirketimizin kendisine ulaşan resmî belgelerden veya ilgilisinin talebi üzerine işlemiş olduğu kişisel verileri günceller. Bunun için gerekli önlemleri alır.

 

  1. Gizlilik Ve Veri Güvenliği

 

Kişisel veriler gizlidir ve Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi de bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır.

 

  1. Veri İşleme Amaçları

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi’nin kişisel verileri toplanması ve işlenmesi aydınlatma metninde belirtilen amaçlar doğrultusunda icra edilecektir. Veriler, sözleşmenin kurulması ve müşterilere daha iyi hizmet sağlanması amacıyla toplanmakta ve işlenmektedir.

 

Şirketimiz, yukarıda belirtilen kapsamda kişisel verileri aşağıdaki amaçlarla işlemektedir:

 

 

Teknik servis hizmet ve sözleşmesinin ifası kapsamında;

 

a) İletişim süreçleri

 

Ürün/hizmetlerimizle ilgili bize bir talep ilettiğinizde, bu talebinizi sonuçlandırmak ve size geri dönüş sağlamak için belirli kişisel verilerinizi işliyoruz. Örneğin, size en yakın yetkili servisimizi öğrenmek istediğinizde ya da ürünlerimizle ilgili karşılaştığınız bir problemi bize iletmek istediğinizde, kimliğiniz, iletişim bilgileriniz, talebiniz, tercih ettiğiniz ürün ve yetkili satıcı/servis bilgileri ve aktivite geçmişinize dair kişisel verilerinizi işliyoruz.

 

İletişim süreçleri kapsamında kişisel verilerinizi, sizinle iletişim kurmak, müşterilerimizle olan ilişkilerimizi yönetmek ve sürdürmek, öneri, talep ve şikayetlerinizi almak ve sonuçlandırmak ve geri bildirimleriniz doğrultusunda ürün/hizmetlerimizi geliştirmek ve iyileştirmek amaçlarıyla işliyoruz.

 

İletişim süreçleri kapsamında kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile sözleşmenin kurulması veya ifası ya da kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

 

b) Satış, kiralama ve satış sonrası destek hizmetleri

 

BOĞAZİÇİCONNECT’den bir ürün/hizmet satın almak ya da kiralamak istediğinizde, müşteri kaydınızı gerçekleştirmek, almış olduğunuz ürün/hizmetler için fatura düzenlemek ve sözleşmesel ilişki kapsamında aşağıda açıkladığımız işlemler için kişisel verilerinizi işliyoruz. Benzer şekilde almış olduğunuz ürünlerin satış sonrası destek hizmetleri için yetkili servislerimize başvurduğunuzda da işlemlerinizi gerçekleştirirken belirli kişisel verilerinizi işliyoruz.

 

Satış ve kiralamaya dair operasyonel süreçler ile yetkili servislerimizden aldığınız hizmetler kapsamında, kimlik bilgileriniz, iletişim bilgileriniz, ürün, fatura ve sipariş bilgileri dahil müşteri işlem bilgileriniz, finansal bilgileriniz, aktivite geçmişiniz ile kişisel verilerinizin işlenmesi ve ileti gönderimlerine dair izin tercihlerinizi işliyoruz.

 

Filo ve kurumsal müşterilerimize ilişkin süreçlerde müşterilerimizin çalışanları ile yetkililerinin kişisel verilerini işliyoruz. Bu kişilerin yukarıdaki bilgilere ek olarak imza ve imza sirküleri ile unvan bilgilerini işliyoruz.

 

Bu süreçler kapsamında kişisel verilerinizi, müşteri kaydınızın oluşturulması ve yönetilmesi, fatura düzenlenmesi, ödemelerin gerçekleştirilmesi dahil finansal ve muhasebesel işlemlerin yürütülmesi, sipariş ve sözleşme süreçlerinin yürütülmesi, müşterilerimizle olan ilişkilerimizin yönetilmesi ve sürdürülmesi, sigortalama ve garanti işlemlerinin gerçekleştirilmesi, hasar işlemleri, teknik servis gibi operasyonel süreçlerin yürütülmesi, müşterilerimize ilişkin olarak yasal sınırlar içerisinde değerlendirme, inceleme ve risk yönetimi çalışmalarının yürütülmesi ile yetkili servislerimiz aracılığıyla satış sonrası destek hizmetlerinin sunulması (örneğin, iş emri oluşturulması, ürünün doğru kişiye teslim edildiğinin kontrolü) amaçlarıyla işliyoruz.

 

Yukarıda bahsettiğimiz süreçler kapsamında kişisel verilerinizi, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

 

c) İndirim, kampanya ve pazarlama süreçleri

 

BOĞAZİÇİCONNECT olarak müşterilerimize çeşitli indirim, kampanya ve diğer pazarlama avantajlarından yararlanma imkânı sunuyoruz. Bu avantajlardan yararlanmanızı sağlarken yukarıdaki başlıkta belirtilen bilgilere ek olarak pazarlama ve iletişim tercihleri bilgilerinizi işliyoruz.

 

Meslek gruplarına özel indirim sürecimizde ise ayrıca, ilgili meslek grubuna ait olduğunuzu gösteren diploma/mesleki kimlik kartı bilgilerinizi işliyoruz.

 

İndirim, kampanya ve pazarlama süreçleri kapsamında kişisel verilerinizi, Şirketimiz tarafından sunulan ürün/hizmetler için bağlılık çalışmalarının yürütülmesi, indirim, kampanya ve pazarlama avantajlarımızdan yararlanmanızın sağlanması, ürün/hizmetlerimizin pazarlanması süreçlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması amaçlarıyla işliyoruz.

 

Bu süreçler kapsamında kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

 

d) Servis randevuları

 

Ürününüz için yetkili servislerimizden hizmet almak amacıyla servis randevusu talep formlarını doldurmanız ya da bizimle iletişime geçmeniz durumunda kimliğiniz, iletişim bilgileriniz, talebiniz, ürün bilgileriniz, randevu bilgileriniz ile tercih ettiğiniz yetkili satıcıya dair kişisel verilerinizi işliyoruz.

 

Bu süreç kapsamında kişisel verilerinizi, servis randevusu taleplerini almak ve randevu için ilgili yetkili servis ile iletişime geçmek, talebiniz kapsamında sizinle iletişim kurmak ve ürününüze yapılacak işlemler hakkında yetkili servisimizi bilgilendirmek amaçlarıyla işliyoruz.

 

Servis randevusu talepleri kapsamında kişisel verilerinizi, kişisel verilerin sözleşmenin kurulması için gerekli olması ve kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi hukuki sebepleri ile işliyoruz.

 

e) Test kullanımları

 

Satın almak istediğiniz/ilgilendiğiniz ürünün satışından önce performansını test edebilmeniz için aktiviteler düzenliyoruz. Test kullanımları için bizden talepte bulunduğunuzda gerekli durumlarda, kimliğiniz, iletişim bilgileriniz ve test etmek istediğiniz ürüne ilişkin bilgilerinizi işliyoruz.

 

Bu süreç kapsamında kişisel verilerinizi, test kullanım taleplerini almak ve sonuçlandırmak, talebiniz kapsamında sizinle iletişime geçmek, test kullanımlarının güvenli bir şekilde gerçekleştirilmesini temin etmek ve test kullanımını yapacak kişinin hukuken gerekli yetkinlik ve belgelere sahip olup olmadığını kontrol etmek amaçlarıyla işliyoruz.

 

Test kullanımı kapsamında kişisel verilerinizi, sözleşmenin kurulması veya ifası ile kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi hukuki sebebi ile işliyoruz.

 

f) İkame ürün tahsis süreci

 

Ürününüzü servise bıraktığınızda veya benzeri bazı durumlarda size ikame ürün tahsis edebiliyoruz. Bu kapsamda kimlik, iletişim ürün ve müşteri işlem bilgilerinizi, ürünün konum bilgilerini, ikame ürün tahsisi süreçlerinin yürütülmesi, ürün kullanım süresi boyunca ilgili mevzuat ve kullanım amacına uygun olarak kullanılıp kullanılmadığının kontrolü amaçlarıyla işliyoruz.

 

Bu süreç kapsamında kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

 

g) İnternet sitelerimizde kullandığımız teknolojiler

 

İnternet sitelerimizi ziyaret ettiğinizde ve siteler üzerinde işlem gerçekleştirdiğinizde, kullandığınız tarayıcı ve işletim sistemi, kimlik doğrulama bilgisi, IP adresi, kullanıcı ID, ziyaretinizin tarihi ve saati, etkileşim durumu (örneğin, siteye erişip erişemediğiniz veya bir hata uyarısı alıp almadığınız), sitedeki özelliklerin kullanımı, sitelerimizi ne sıklıkta ziyaret ettiğiniz, dil tercihleriniz, eriştiğiniz sekmelere ilişkin bilgiler dahil kullanıcı işlem kayıtlarına ilişkin kişisel verilerinizi topluyoruz. Bu bilgileri toplarken çerez (cookie) ve benzeri teknolojilerden yararlanıyoruz. Çerez ve benzeri teknolojilerin kullanımı ile ilgili kapsamlı bilgi için internet sitelerimizde yer alan çerez politikalarını inceleyebilirsiniz.

 

Hizmetlerimizin nasıl kullanıldığını anlamak ve reklam çalışmaları için internet sitelerimizde analiz, ölçümleme ve hedefleme faaliyetleri yürütüyoruz.

 

Yukarıdaki süreçlerde kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz. Bununla birlikte belirli çerezlerin ve üçüncü taraf uygulamaların kullanılabilmesi için rızanızın bulunup bulunmadığını soruyoruz. İlgili çerez/uygulamaların kullanıma rıza vermeniz halinde kişisel verilerinizi ilgili kişinin açık rızasının bulunması hukuki sebebi ile işliyoruz.

 

h) Kişiye özel pazarlama faaliyetleri ve ileti gönderimleri

 

Kişisel verilerinizi ilginizi çekebilecek ürün ve hizmetleri anlayabilmek, bu sayede kişiye özel faaliyetler yürütmek ve ürün/hizmetlerimizden en etkin şekilde yararlanmanızı sağlamak için işlemek istiyoruz. Hangi ürünlerin, hizmetlerin ve tekliflerin sizin için uygun olabileceğine bu şekilde anlamaya çalışıyoruz.

 

Kişiye özel pazarlama faaliyetleri ve pazarlama iletişimleri kapsamında kimlik ve iletişim bilgilerinizi, ürün/hizmetlerimize ilişkin tercih, beğeni ve kullanım alışkanlıklarınız ile ilgi alanlarınızı, sizinle olan ilişkimiz kapsamında sağladığınız müşteri işlem bilgilerinizi, satın alınan ürün, hizmet süreçlerinde veya anket ve kampanyalarımızda sağladığınız pazarlama bilgilerinizi, mesleğinizi; eğitim durumunuzu; bize sağladığınız kişisel verilerinizin analizi sonucunda elde edilen verilerinizi işliyoruz.

 

Tercihiniz uyarınca bizimle paylaştığınız kişisel verilerinizi, sizi daha iyi tanıyabilmek ve size özel fırsatlar sunmak için işliyoruz. Örneğin, eğitim durumunuz, mesleğiniz, ilgi alanlarınız uyarınca size özel fırsatlar tasarlamamızı ve sunmamızı isterseniz bu bilgilerinizi işliyor ve size özel fırsat/hizmetlerden yararlanmanızı sağlıyoruz. Bizimle bu kapsamdaki kişisel verilerinizi paylaşmak zorunda olmadığınızı, bu bilgileri size operasyonel kapsamda hizmet verebilmek için zorunlu olarak talep etmediğimizi belirtmek isteriz.

 

VII. Şirketimiz Tarafından İşlenen Kişisel Verilerin Kategorizasyonu

 

Şirketimiz tarafından işlenen kişisel veri ve kategorileri aşağıdaki gibidir:

 

 

Veri Kategorisi Kişisel Veri Kategorizasyonu Açıklama
Kimlik Verisi Sürücü belgesi, kimlik kartı, ikametgâh kaydı, pasaport, avukatlık kimliği, evlilik cüzdanı gibi belgelerde yer alan veriler (örn. TCKN, pasaport no., nüfus cüzdanı seri no., ad-doyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği)
İletişim Bilgisi İlgili gerçek kişiyle iletişim kurulabilmesi için kullanılan bilgiler (örn. Ikametgah adresi, e-posta adresi, mobil telefon numarası)
Konum Verisi Veri sahibinin konumunu lokasyonunu belirlemeye yarayan veriler (örn. araç kullanımı esnasında elde edinilen konum verileri)
Müşteri Verisi Mal ve hizmetlerimizden yararlana müşterilerimize ait veriler (örn. müşteri no, meslek bilgisi, vb.)
Müşteri Verisi Mal ve hizmetlerimizden yararlanan alıcılarca gerçekleştirilen her türlü işleme dair veriler (örn. istek, talimat, sipariş vb.)
Müşteri İşlem Verisi Şirket merkez, şube ve depolara girişte,  merkez, şube ve depolarda bulunma esnasında alınan kayıtlar ve belgelere ilişkin kişisel veriler (örn. ziyaret verileri, görsel ve işitsel veriler,kamera kayıtları vb.)
Fiziksel Mekan Güvenlik Verisi Şirketimiz ve ilgili kişilerin idari, teknik, yasal ve ticari güvenliği ile bütünlüğünü temin etmek amacıyla işlenen kişisel bilgiler
İşlem Güvenilirliği Verisi Güvenliğiniz(teknik, idarii hukuki ve ticari) ve şirketimizin yasal yükümlülüklerini yerine getirmek amacıyla işlenen kişisel veriler
Risk Yönetimi Verisi Şirketimizin ticari, teknik ve idari risklerini ortadan kaldırmak amacıyla için işlenen kişisel veriler
Finansal Veri Muhasebe ve finansa ilişkin işlemlerin denetlenmesi ve raporlanması amacı ile bu amaca ulaşmak için gerekli olan kişisel veriler (Örn: borç ve alacak bakiyesi, kredi miktarı, kredi kartı bilgisi, kredi ödemeleri, kredi faiz oranı ve miktarı vb.)
Özlük Verisi 4857 Sayılı İş Kanunu m.75 gereğince iş yerinde  şirket çalışanlarının özlük dosyasının tutulma zorunluluğu ve bu kapsamda işlenen her türlü kişisel veri
Çalışan Adayı Verisi Şirketimiz nezdinde iş başvurusu yapmak üzere bilgilerini paylaşan veri sahipleri ile şirketimiz arasında oluşan çalışan adayı-işveren adayı hukuki ilişkisi çerçevesinde başvuru değerlendirme ve mülakat sürecinde elde edilen kişisel veriler (örn. özgeçmiş, eğitim bilgileri, dil bilgileri sonuçları vb.)
Çalışan İşlem Verisi Şirket çalışanlarının işle ilgili gerçekleştirdiği her türlü işleme ilişkin kişisel veriler (örn. şirket bilgisayarlarına ait kayıtlar, işe giriş-çıkış kayıtları, iş gezileri, katıldığı eğitimlere ilişkin veriler, mail trafikleri izleme bilgisi, araç lokasyon ve kullanım bilgisi,vb)
Çalışan Penformans ve Kariyer Gelişim Verisi Şirket personellerinin performanslarının değerlendirilmesi ve kariyer gelişimlerinin İK politikaları doğrultusunda planlanması ve yürütülmesi amacıyla işlenen kişisel bilgiler (örn. performans raporları, görüşme sonuçları)
Yan Haklar Ve Menfaatler Veriler Şirket personellerine sunulan yan hak ve menfaatlerin takibinin sağlanması ve personellerin bunlardan yararlandırılmasına yönelik işlenen kişisel bilgiler  (örn. özel sağlık sigortası, araç tahsisi)
Pazarlama Verileri Şirketimiz tarafından pazarlama faaliyetlerinde kullanılacak bilgiler (örn. fiyat teklifi, tespiti, müşteri alışkanlıkları, beğenilerini gösteren rapor ve tespitler)
Hukuki İşlem Ve Uyum Bilgisi Şirket olarak hukuki yükümlülüğümüzün yerine getirilmesi, savunma, rücu vb. haklarımızı kullanabilmemiz, dava ve icra süreçlerinin yönetilmesi ve takibi amacıyla işlenen kişisel veriler 
Denetim Ve Teftiş Bilgisi Şirketimizin hukuki yükümlülüklerini yerine getirebilmek ve şirket politikalarının uygulanması amacıyla işlenen kişisel veriler 
Özel Nitelikli Kişisel Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Talep/Şikayet Yönetimi Veriler Müşteri şikayetlerinin alınması, değerlendirilmesi, şikâyet konusunun giderilmesi veya alternatif öneri sunulmasına ilişkin kişisel veriler (örn. ürün vea hizmete yönelik talep ve şikayetler, kayıt ve raporlar)
Görsel ve İşitsel Kayıtlar Kişisel veri sahibiyle ilişkilendirilen görsel ve işitsel kayıtlar (örn. fotoğraflar, kamera kayıtları ve ses kayıtları)

 

 

 

VIII. Müşteri, muhtemel müşteri ve iş ve çözüm ortakları verisi

 

Sözleşme ilişkisi için verinin toplanması ve işlenmesi

 

Müşterilerimiz ve muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan kişisel veriler, müşterinin onayı alınmaksızın kullanılabilir. Ancak bu kullanım, sözleşme amacı doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası ve hizmetin gereklilikleri ölçüsünde veriler kullanılır ve gerektiğinde müşterilerle irtibata geçilerek güncellenir. Buna karşın müşteri adaylarımızın (muhtemel müşteri) bize kendileri tarafından bırakmış olduğu veriler, onlara sonrasında daha kolay ve kaliteli hizmet sunmak için işlenir. Bu veriler talepleri halinde bir sözleşme ilişkisine dönüşmemişse silinir.

 

İş ve Çözüm Ortakları Verileri

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, gerek iş gerekse çözüm ortakları ile veri paylaşımı yaparken hukuka uygun davranmayı ilke edinir. İş ve çözüm ortakları ile veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri paylaşılmakta ve bu taraflardan mutlaka veri güvenliğinin alınmasına ilişkin tedbirleri almaya zorlanmaktadır.

 

Reklam amaçlı veri işleme

 

E-Ticaretin Düzenlenmesi Hk. Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hk. Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin onayının açık bir şekilde mevcudiyeti şarttır. Yine aynı mevzuat uyarınca belirlenen “onay”ın detaylarına Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi riayet etmektedir.

 

Şirketin hukuki yükümlülüğü veya kanunda açıkça öngörülmesi sebebiyle yapılan veri işlemleri Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir. Veri işlemlerinin tür ve kapsamı, yasal olarak izin verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere uygun olmalıdır.

 

Şirketin Veri İşlemesi

 

Şirketin sunduğu hizmet ve meşru amaçları doğrultusunda kişisel veriler işlenebilir. Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz.

 

Özel Nitelikli Verilerin İşlenmesi

 

Kanun’a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi ayrıca, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemleri alır.

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, hizmetlerin daha iyi verilebilmesi için kişilerin onayı ile özel nitelikli verileri ancak toplandıkları amaç için işleyebilir.

 

Üyelik İşlemleri Yolu İle Elde Edilen Veriler

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi’ne üye olmanız halinde, üyelik işlemi için bizimle paylaştığınız kişisel verileriniz sistemlerimizde işlenir. Şayet bizim sistemimize Facebook, Google ya da başka sosyal medya araçları ile üye olursanız; adınız, soyadınız, profil resminiz ve e-posta adresiniz gibi, ilgili sosyal medya aracının partnerlerine sağladığı bilgilerinize erişilmekte ve bu bilgiler Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi sistemlerine aktarılmaktadır.

 

Otomatik Sistemlerle İşlenen Veriler

 

Otomatik sistemler aracılığı ile işlenen veriler konusunda Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi Kanuna uygun davranır. Kişilerin açık rızası olmaksızın bu verilerden elde edilen bilgiler kişi aleyhine kullanılamaz. Ancak Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, kendi sistemindeki verileri kullanarak işlem yapacağı kişilerle ilgili kararlar alabilir.

 

İşlevsel ve Analitik Çerezler tercihlerinizi hatırlamak, internet sitesinin etkin şekilde kullanılması, sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir. Niteliği gereği bu türdeki çerezler kullanıcı adı vb. kişisel bilgilerinizi içerebilir.

 

Üçüncü Taraf Çerezler

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi internet siteleri/mobil uygulamaları/mobil internet siteleri üçüncü parti güvenilir, tanınmış reklam sağlayıcılarıyla çalışmaktadır. Üçüncü parti hizmet sağlayıcılar size özel reklamları sunabilmek için kendi çerezlerini yerleştirmektedirler. Üçüncü parti tarafından yerleştirilen çerezler internet sitelerinde ziyaretçilerin gezinme bilgilerini toplar, işler ve nasıl kullandıklarını analiz eder.

 

Ticari Çerezler

 

İlgi alanlarınız ve seçimleriniz doğrultusunda hedeflediğiniz ürün/içeriğe benzer nitelikli olanların sunulması ve daha gelişmiş, kişiselleştirilmiş bir reklam portföyü sunarak kullanım deneyiminizi artırmaya yarar. Yukarıda ifade edilen oturum, kalıcı, işlevsel ve analitik ve ticari çerezlerin arka planda tutulma süresi yaklaşık 2 (iki) ay olup şahıs internet tarayıcısı ayarlarından bunda gerekli ayarlamaları yapılabilir. İşbu ayarlardan kaldırılma işlemi internet tarayıcısı bazlı değişebilmektedir.

 

Çerezleri nasıl silebilirim?

 

Pek çok internet tarayıcısı, bilgisayarınıza ilk kurulumundan itibaren çerezleri otomatik olarak kabul etmeye ve kullanmaya ayarlıdır. İnternet tarayıcınızın yardım ya da ayarlar menülerini kullanarak, çerezlerin engellenmesini veya cihazınıza çerez gönderildiğinde uyarı verilmesini sağlayabilirsiniz. Çerezleri yönetmenin farklı yollarını öğrenmek ve kullandığınız tarayıcının ayarlarını nasıl düzenleyeceğiniz hakkında ayrıntılı bilgi almak için tarayıcınızın talimat veya yardım seçenekleri ekranından yararlanabilirsiniz.

 

  1. Çalışanlarımıza ait veriler

 

İş ilişkisi için verilerin işlenmesi

 

Çalışanlarımızın kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla onay alınmaksızın işlenebilir. Ancak Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, çalışanlarına ait verilerin gizliliği ve korunmasını temin eder.

 

Hukuki Yükümlülükler Gereği İşleme

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, çalışanlarına ait kişisel verileri, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan verileri işleyebilir. Bu husus, kanundan kaynaklanan yükümlülüklerle sınırlıdır.

 

Çalışanların Yararına İşlemeler

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, özel sağlık sigortaları gibi şirket çalışanlarının menfaatine olan işlemler için onay almaksızın kişisel verileri işleyebilir. İş ilişkilerinden kaynaklanan ihtilaflar için de Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, çalışanlara ait verileri işleyebilir.

 

Özel Nitelikli Verilerin İşlenmesi

 

Kanun’a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi ayrıca, özel nitelikli kişisel verilerin işlenmesinde, ilgili kişinin onayı yanında ayrıca Kurul tarafından belirlenen yeterli önlemlerin alır. Özel nitelikli kişisel veriler kişinin onayı olmaksızın ancak Kanunda izin verilen hallerle ilgili ve sınırlı olarak işlenebilir. Çalışanlarımızın sigorta ve sağlık hizmetlerinden yararlanabilmesi için kendilerinden alınmış olan nitelikli veriler sadece amaca özgülenerek kullanılır.

 

Otomatik Sistemlerle İşlenen Veriler

 

Çalışanlarla ilgili olarak otomatik sistemlerle ilgili olarak işlenen veriler, şirket içi terfilerde ve performans değerlendirmelerinde kullanılabilir. Çalışanlarımız aleyhine çıkan sonuca itiraz etme hakkına sahiptir ve bunu şirket içi prosedürlere uyarak gerçekleştirirler. Çalışanların itirazları da yine şirket içinde değerlendirilir.

 

Telekomünikasyon Ve İnternet

 

Şirket içinde çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar çalışana sadece iş amacı ile tahsis edilmiştir. Çalışan şirketin kendisine tahsis ettiği bu vasıtaların hiçbirini özel amaçları ve iletişimi için kullanamaz. Şirket bu araçlar üzerindeki bütün verileri kontrol edebilir ve denetleyebilir. Çalışan, işe başladığı andan itibaren kendisine tahsis edilen bilgisayarda, telefonlarda ya da diğer araçlarda iş dışında başka bir veri ya da bilgi bulundurmayacağını taahhüt etmektedir.

 

  1. Kişisel verilerin yurt içi ve dışına aktarılması

 

Kişisel veriler Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi tarafından hizmetin görülebilmesi amacıyla iş ve çözüm ortakları ile ve Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi iştirakleri ile paylaşılabilir.

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, kişisel verileri aşağıda belirtilen kişi ve kurumlara belirli amaçlarla aktarabilecektir;

 

 

  1. İlgili Kişinin Hakları

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir.

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi tarafından web sayfamızda duyurulan ilgilimize başvurarak kişisel verilerle ilgili olarak;

 

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, hakkına sahiptir.
  10. Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilir.

 

Verisi işlenen gerçek kişiler, yukarıda belirtilen hakları kullanmak için web sitemizde yayınlanan Başvuru Formu’nu kullanabileceklerdir.

 

Başvurular, ilgili veri sahibi gerçek kişinin kimliğini tespitini sağlayacak belgelerle birlikte, formun ıslak imzalı bir kopyasının elden veya noter vasıtasıyla ya da mevzuatta belirtilen diğer yöntemler ile Ayazağa Mh, Kemerburgaz Cad. Vadi Koru No:10 F41 Sarıyer/İstanbul adresine iletilmesi veya 5070 sayılı Elektronik İmza Kanunu gereğince güvenli elektronik imza ile imzalanarak [email protected] adresine elektronik posta gönderimi ile veya Şirketimiz’e daha önce belirtilen ve Şirketimiz e-posta adresinden gönderilecek e-mail ile gerçekleştirilebilmektedir. Kişisel Verileri Koruma Kurulu tarafından başkaca bir yöntem belirlenmesi halinde başvurular bu yöntemle de iletilebilecektir.

 

Yukarıda belirtilen yöntemler ile talebinizin iletilmesinden itibaren talepleriniz azami otuz gün içerisinde değerlendirilmekte ve cevaplanmaktadır. Bu kapsamda şirketimizin, başvuru sahibi gerçek kişinin ilgili veri sahibi olup olmadığının değerlendirilmesi ve tespiti amacıyla başvuru sahibinden ek bilgi ve belgeleri talep etme hakkı saklıdır. Kural olarak başvurular şirketimiz tarafından ücretsiz olarak değerlendirilmektedir. Ancak kurulca veri sahibinin başvurusuna dair bir ücret tespit edilmiş ise, şirketimiz bu tespit edilen rakam üzerinden ücret talep etme hakkına sahip olacaktır.

 

XII. Gizlilik İlkesi

 

İster çalışanlar isterse diğer kişilerin Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi’ndeki verileri gizlidir. Hiç kimse sözleşme ya da kanuna uygunluk olmaksızın başkaca hiçbir amaç için bu verileri kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz, iş amaçları dışında kullanamaz.

 

XIII. İşlem Güvenliği

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır. Güvenliğe ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir.

 

XIV. Denetim

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır.

 

İhlallerin Bildirimi

 

Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi, kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde söz konusu ihlali gidermek için derhal harekete geçer. İlgilinin zararını en aza indirir ve zararı telafi eder. Kişisel verilerin dışarıdan yetkisiz kimselerce ele geçirildiğinde durumu derhal Kişisel Verileri Koruma Kurulu’na bildirir.

 

İhlallerin bildirimi ile ilgili www.bogaziciconnect.com adreslerinde belirtilen usullere göre de başvurular yapılabilir.

 

 

 

 

 

 

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

 

 

Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Konumu:

Şirketimiz Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi (“Boğaziçi Connect” ve/veya “Şirket”), müşterilerine dair işlemiş olduğu kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına haiz olup işbu Aydınlatma Metni ile müşterilerin, gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmektedir.

 Müşterilere Ait Kişisel Verilerin İşlenme Amacı:

Müşterilere ait kişisel veriler, size verdiğimiz her türlü teknoloji ürünü, bilgisayar ve bilgisayar bileşenlerinin satışı, dağıtımı, teknik servis, depolama, nakliye ve özel hizmetler dâhil ancak bunlarla sınırlı olmayan hizmetlere ilişkin hizmet sözleşmesinin kurulması ve ifası kapsamında;

Teknik servis hizmet ve sözleşmesinin ifası kapsamında;

    a) İletişim süreçleri

    Ürün/hizmetlerimizle ilgili bize bir talep ilettiğinizde, bu talebinizi sonuçlandırmak ve size geri dönüş sağlamak için belirli kişisel verilerinizi işliyoruz. Örneğin, size en yakın yetkili servisimizi öğrenmek istediğinizde ya da ürünlerimizle ilgili karşılaştığınız bir problemi bize iletmek istediğinizde, kimliğiniz, iletişim bilgileriniz, talebiniz, tercih ettiğiniz ürün ve yetkili satıcı/servis bilgileri ve aktivite geçmişinize dair kişisel verilerinizi işliyoruz.

    İletişim süreçleri kapsamında kişisel verilerinizi, sizinle iletişim kurmak, müşterilerimizle olan ilişkilerimizi yönetmek ve sürdürmek, öneri, talep ve şikayetlerinizi almak ve sonuçlandırmak ve geri bildirimleriniz doğrultusunda ürün/hizmetlerimizi geliştirmek ve iyileştirmek amaçlarıyla işliyoruz.

    İletişim süreçleri kapsamında kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile sözleşmenin kurulması veya ifası ya da kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

    b) Satış, kiralama ve satış sonrası destek hizmetleri

    BOĞAZİÇİCONNECT’den bir ürün/hizmet satın almak ya da kiralamak istediğinizde, müşteri kaydınızı gerçekleştirmek, almış olduğunuz ürün/hizmetler için fatura düzenlemek ve sözleşmesel ilişki kapsamında aşağıda açıkladığımız işlemler için kişisel verilerinizi işliyoruz. Benzer şekilde almış olduğunuz ürünlerin satış sonrası destek hizmetleri için yetkili servislerimize başvurduğunuzda da işlemlerinizi gerçekleştirirken belirli kişisel verilerinizi işliyoruz.

    Satış ve kiralamaya dair operasyonel süreçler ile yetkili servislerimizden aldığınız hizmetler kapsamında, kimlik bilgileriniz, iletişim bilgileriniz, ürün, fatura ve sipariş bilgileri dahil müşteri işlem bilgileriniz, finansal bilgileriniz, aktivite geçmişiniz ile kişisel verilerinizin işlenmesi ve ileti gönderimlerine dair izin tercihlerinizi işliyoruz.

    Filo ve kurumsal müşterilerimize ilişkin süreçlerde müşterilerimizin çalışanları ile yetkililerinin kişisel verilerini işliyoruz. Bu kişilerin yukarıdaki bilgilere ek olarak imza ve imza sirküleri ile unvan bilgilerini işliyoruz.

    Bu süreçler kapsamında kişisel verilerinizi, müşteri kaydınızın oluşturulması ve yönetilmesi, fatura düzenlenmesi, ödemelerin gerçekleştirilmesi dahil finansal ve muhasebesel işlemlerin yürütülmesi, sipariş ve sözleşme süreçlerinin yürütülmesi, müşterilerimizle olan ilişkilerimizin yönetilmesi ve sürdürülmesi, sigortalama ve garanti işlemlerinin gerçekleştirilmesi, hasar işlemleri, teknik servis gibi operasyonel süreçlerin yürütülmesi, müşterilerimize ilişkin olarak yasal sınırlar içerisinde değerlendirme, inceleme ve risk yönetimi çalışmalarının yürütülmesi ile yetkili servislerimiz aracılığıyla satış sonrası destek hizmetlerinin sunulması (örneğin, iş emri oluşturulması, ürünün doğru kişiye teslim edildiğinin kontrolü) amaçlarıyla işliyoruz.

    Yukarıda bahsettiğimiz süreçler kapsamında kişisel verilerinizi, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

    c) İndirim, kampanya ve pazarlama süreçleri

    BOĞAZİÇİCONNECT olarak müşterilerimize çeşitli indirim, kampanya ve diğer pazarlama avantajlarından yararlanma imkânı sunuyoruz. Bu avantajlardan yararlanmanızı sağlarken yukarıdaki başlıkta belirtilen bilgilere ek olarak pazarlama ve iletişim tercihleri bilgilerinizi işliyoruz.

    Meslek gruplarına özel indirim sürecimizde ise ayrıca, ilgili meslek grubuna ait olduğunuzu gösteren diploma/mesleki kimlik kartı bilgilerinizi işliyoruz.

    İndirim, kampanya ve pazarlama süreçleri kapsamında kişisel verilerinizi, Şirketimiz tarafından sunulan ürün/hizmetler için bağlılık çalışmalarının yürütülmesi, indirim, kampanya ve pazarlama avantajlarımızdan yararlanmanızın sağlanması, ürün/hizmetlerimizin pazarlanması süreçlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması amaçlarıyla işliyoruz.

    Bu süreçler kapsamında kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

    d) Servis randevuları

    Ürününüz için yetkili servislerimizden hizmet almak amacıyla servis randevusu talep formlarını doldurmanız ya da bizimle iletişime geçmeniz durumunda kimliğiniz, iletişim bilgileriniz, talebiniz, ürün bilgileriniz, randevu bilgileriniz ile tercih ettiğiniz yetkili satıcıya dair kişisel verilerinizi işliyoruz.

    Bu süreç kapsamında kişisel verilerinizi, servis randevusu taleplerini almak ve randevu için ilgili yetkili servis ile iletişime geçmek, talebiniz kapsamında sizinle iletişim kurmak ve ürününüze yapılacak işlemler hakkında yetkili servisimizi bilgilendirmek amaçlarıyla işliyoruz.

    Servis randevusu talepleri kapsamında kişisel verilerinizi, kişisel verilerin sözleşmenin kurulması için gerekli olması ve kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi hukuki sebepleri ile işliyoruz.

    e) Test kullanımları

    Satın almak istediğiniz/ilgilendiğiniz ürünün satışından önce performansını test edebilmeniz için aktiviteler düzenliyoruz. Test kullanımları için bizden talepte bulunduğunuzda gerekli durumlarda, kimliğiniz, iletişim bilgileriniz ve test etmek istediğiniz ürüne ilişkin bilgilerinizi işliyoruz.

    Bu süreç kapsamında kişisel verilerinizi, test kullanım taleplerini almak ve sonuçlandırmak, talebiniz kapsamında sizinle iletişime geçmek, test kullanımlarının güvenli bir şekilde gerçekleştirilmesini temin etmek ve test kullanımını yapacak kişinin hukuken gerekli yetkinlik ve belgelere sahip olup olmadığını kontrol etmek amaçlarıyla işliyoruz.

    Test kullanımı kapsamında kişisel verilerinizi, sözleşmenin kurulması veya ifası ile kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi hukuki sebebi ile işliyoruz.

    f) İkame ürün tahsis süreci

    Ürününüzü servise bıraktığınızda veya benzeri bazı durumlarda size ikame ürün tahsis edebiliyoruz. Bu kapsamda kimlik, iletişim ürün ve müşteri işlem bilgilerinizi, ürünün konum bilgilerini, ikame ürün tahsisi süreçlerinin yürütülmesi, ürün kullanım süresi boyunca ilgili mevzuat ve kullanım amacına uygun olarak kullanılıp kullanılmadığının kontrolü amaçlarıyla işliyoruz.

    Bu süreç kapsamında kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz.

    g) İnternet sitelerimizde kullandığımız teknolojiler

    İnternet sitelerimizi ziyaret ettiğinizde ve siteler üzerinde işlem gerçekleştirdiğinizde, kullandığınız tarayıcı ve işletim sistemi, kimlik doğrulama bilgisi, IP adresi, kullanıcı ID, ziyaretinizin tarihi ve saati, etkileşim durumu (örneğin, siteye erişip erişemediğiniz veya bir hata uyarısı alıp almadığınız), sitedeki özelliklerin kullanımı, sitelerimizi ne sıklıkta ziyaret ettiğiniz, dil tercihleriniz, eriştiğiniz sekmelere ilişkin bilgiler dahil kullanıcı işlem kayıtlarına ilişkin kişisel verilerinizi topluyoruz. Bu bilgileri toplarken çerez (cookie) ve benzeri teknolojilerden yararlanıyoruz. Çerez ve benzeri teknolojilerin kullanımı ile ilgili kapsamlı bilgi için internet sitelerimizde yer alan çerez politikalarını inceleyebilirsiniz.

    Hizmetlerimizin nasıl kullanıldığını anlamak ve reklam çalışmaları için internet sitelerimizde analiz, ölçümleme ve hedefleme faaliyetleri yürütüyoruz.

    Yukarıdaki süreçlerde kişisel verilerinizi, kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi ile kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması hukuki sebepleri ile işliyoruz. Bununla birlikte belirli çerezlerin ve üçüncü taraf uygulamaların kullanılabilmesi için rızanızın bulunup bulunmadığını soruyoruz. İlgili çerez/uygulamaların kullanıma rıza vermeniz halinde kişisel verilerinizi ilgili kişinin açık rızasının bulunması hukuki sebebi ile işliyoruz.

    h) Kişiye özel pazarlama faaliyetleri ve ileti gönderimleri

    Kişisel verilerinizi ilginizi çekebilecek ürün ve hizmetleri anlayabilmek, bu sayede kişiye özel faaliyetler yürütmek ve ürün/hizmetlerimizden en etkin şekilde yararlanmanızı sağlamak için işlemek istiyoruz. Hangi ürünlerin, hizmetlerin ve tekliflerin sizin için uygun olabileceğine bu şekilde anlamaya çalışıyoruz.

    Kişiye özel pazarlama faaliyetleri ve pazarlama iletişimleri kapsamında kimlik ve iletişim bilgilerinizi, ürün/hizmetlerimize ilişkin tercih, beğeni ve kullanım alışkanlıklarınız ile ilgi alanlarınızı, sizinle olan ilişkimiz kapsamında sağladığınız müşteri işlem bilgilerinizi, satın alınan ürün, hizmet süreçlerinde veya anket ve kampanyalarımızda sağladığınız pazarlama bilgilerinizi, mesleğinizi; eğitim durumunuzu; bize sağladığınız kişisel verilerinizin analizi sonucunda elde edilen verilerinizi işliyoruz.

    Tercihiniz uyarınca bizimle paylaştığınız kişisel verilerinizi, sizi daha iyi tanıyabilmek ve size özel fırsatlar sunmak için işliyoruz. Örneğin, eğitim durumunuz, mesleğiniz, ilgi alanlarınız uyarınca size özel fırsatlar tasarlamamızı ve sunmamızı isterseniz bu bilgilerinizi işliyor ve size özel fırsat/hizmetlerden yararlanmanızı sağlıyoruz. Bizimle bu kapsamdaki kişisel verilerinizi paylaşmak zorunda olmadığınızı, bu bilgileri size operasyonel kapsamda hizmet verebilmek için zorunlu olarak talep etmediğimizi belirtmek isteriz.

    Müşterilere ait verilerin işlenmesine ilişkin kapsamlı bilgilere  BOĞAZİÇİCONNECT tarafından hazırlanan  Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika ’dan ulaşılabilecektir.

     Açık Rıza Doğrultusunda İşlenecek Müşterilere Ait Kişisel Veriler ve İşleme Amaçları:

    Açık rıza doğrultusunda işlenecek müşterilere ait kişisel veriler ve işleme amaçları Rıza Metni’nde ve Kişisel Verilerin Korunması ve Gizlilik Politikası’nda belirtilmiştir.

     Müşterilere Ait Kişisel Verilerin Aktarımı:

    Kişisel verilerinizi;

    Hukuki yükümlülüklerimizi yerine getirme kapsamında;

    Müşterilerimize verdiğimiz hizmetlere ilişkin yürütülen ve sizin de dahil olduğunuz operasyonların yönetilmesi ve tamamlanması kapsamında;

    Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması kapsamında;

     

     Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

    Müşterilerimizden veriler elektronik ortamda toplanmaktadır. Yukarıda ifade edilen hukuki sebeplerle toplanan müşterilere ait kişisel veriler KVKK m.5 ve 6 doğrultusunda ve bu Aydınlatma Metni ve açık rıza gerekli olduğu hallerde Açık Rıza Metni’nde ifade edilen amaçlarla işlenebilmektedir.

    Kişisel Veri Sahibi Olarak Müşterilerin Hakları:

    KVKK’nın haklarınızı düzenleyen 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda aşağıdaki iletişim kanallarımız aracılığıyla bize iletebilir, bu süreçte başvurunuzun hukuka uygun olmasına destek olmak amacıyla hazırladığımız şirket merkezinde, şubelerinde ve web sitemizde bulunan başvuru formundan yararlanabilirsiniz.

    Veri sahibi olarak Şirketimize başvurarak;

    Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen başvuru usullerine uygun olarak şirketimize iletmeniz durumunda şirketimiz talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, şirketimiz Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep edebilecektir.

     

    KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
    RIZA METNİ

    Şirketimiz Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi (“BOĞAZİÇİCONNECT” ve/veya “Şirket”), müşterilere dair elde etmiş olduğu kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olduğundan işbu Kişisel Verilerin İşlenmesine İlişkin Rıza Metni ile söz konusu mevzuat uyarınca müşterilerin BOĞAZİÇİCONNECT tarafından gerçekleştirilen ve aşağıda ifade edilen kişisel veri işleme faaliyetlerine ilişkin açık rızalarının alınmasını hedeflenmektedir.

    KVKK m.5/2 ile m.6/3 maddelerinde ifade edilen kişisel veri işleme koşullarının sağlanmadığı  aşağıdaki durumlar için BOĞAZİÇİCONNECT tarafından müşterilerin kişisel verilerin işlenebilmesi için açık rızasının alınması icap etmektedir. Açık rıza alınmasını gerektirmeyen durumlara dair  olarak Aydınlatma Metni kapsamında veriler işlenmekte olup açık rıza gerektiren süreçlerde de Aydınlatma Metni’nde ifade edilen ilkelere uygun olarak veri işlenmektedir.

    Bu kapsamda müşterilere ait kişisel veriler  BOĞAZİÇİCONNECT  tarafından hazırlanan Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika ‘da ifade edilen gayelerle ve burada belirtilen usule uygun olarak işlenmektedir. Bu kapsamda elde edilen kişisel veriler; müşterilere yönelik kampanyaların oluşturulması, BOĞAZİÇİCONNECT iş ortakları tarafından BOĞAZİÇİCONNECT müşterilerine BOĞAZİÇİCONNECT’da kullanabilecekleri özel imkanların sunulması, fırsatlardan yararlandırılması, hedef kitle belirlenmesi, müşteri deneyimini arttırıcı faaliyetlerin yürütülmesi, BOĞAZİÇİCONNECT’ya ait web sitesi ile mobil uygulamaların geliştirilmesi ve müşteri ihtiyaçlarının bu uygulamalar doğrultusunda kişiselleştirilmesi, müşteriye özel pazarlama faaliyetlerinin yürütülmesi, doğrudan ve dolaylı olarak pazarlama, müşteriye özel segmentasyon, hedefleme, değerlendirme ve şirket içi raporlama faaliyetlerinin sürdürülmesi, müşteri memnuniyetine yönelik eylemlerin planlanması ve icrası, BOĞAZİÇİCONNECT’nun sunduğu ürün ve hizmetlerin müşterilerin beğeni, ihtiyaç ve kullanım alışkanlıklarına göre özelleştirilerek ilgili müşterilere tavsiye edilmesi ve tanıtılması ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçları da dahil olmak üzere genel anlamda BOĞAZİÇİCONNECT’nun mal ve hizmetlerinin pazarlama ve satış süreçlerinin planlanması ve ifası, BOĞAZİÇİCONNECT’nun sunduğu mal ve hizmetlere sadakat oluşturulması ve arttırılması süreçlerinin planlanması ve ifası kapsamında müşteri onayı doğrultusunda işlenebilecek ve bu amaçlarla Aydınlatma Metni’nde belirtilen üçüncü kişilerle paylaşılabilecektir.

    Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi ( BOĞAZİÇİCONNECT) tarafından, tarafıma mail veya SMS içerisinde link ile gönderilen bu bilgilendirme metnini okudum. BOĞAZİÇİCONNECT’dan mal, hizmet ve teknik servis hizmeti almış olmam halinde bu metin kapsamında açıklandığı şekilde kişisel verilerimin Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi tarafından yine bu metin doğrultusunda ifade edilen amaçlarla işlenebileceğini anladım. Herhangi bir mal, hizmet ve teknik servis hizmeti almış olmam halinde tarafıma mail veya SMS içeriğinde tarafıma gönderilen şifreyi Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi personeline söyleyerek kişisel verilerimin işlenmesine AÇIK RIZA veriyorum.

     

    TİCARİ ELEKTRONİK İLETİŞİM İZNİ

     

    Bu formun onaylanması ile 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 15 Temmuz 2015 tarihli 29417 sayılı Resmi Gazete’de yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında, şirketimizin sunduğu ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi ve en yüksek faydayı elde etmeniz için planlamalar yapılması, ürün ve hizmetlerimize yönelik size özel imkanların sunulması, tanıtım ve reklam faaliyetlerinin yürütülmesi gibi amaçlarla kişisel verilerinizi işleyebilmekteyiz. İş faaliyetlerinin yürütülmesi ve iş sözleşmesinin gerektirmesi halinde kişisel verileriniz yurtiçinde veya yurtdışındaki iş ortaklarımıza, grup şirketlerimize ve hizmet aldığımız üçüncü kişi firmalarla paylaşılabilmektedir.

    Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi (  BOĞAZİÇİ CONNECT)  tarafından yukarıda belirtilen kişisel verilerimin işlenmesi suretiyle,  (alışveriş/ziyaret ve teknik servis hizmeti işlemleri esnasında belirttiğim ve sonrasında çeşitli yollarla vereceğim iletişim adreslerime (cep telefonu, e-mail adresim ve diğerleri de dahil olmak üzere)  her türlü alışveriş işlemleri ve uygulamaları, marketing faaliyetleri, gerek çeşitli ürün-hizmetlerin ve genel/özel imkanların duyurulması, reklam ve tanıtımının yapılması için; tarafıma başta Ticari İletişim Ve Ticari Elektronik İletiler Hakkında Yönetmelik başta olmak üzere ilgili kanunlara uygun olarak ticari elektronik iletiler ve diğer iletiler gönderileceği, hiçbir gerekçe göstermeksizin tarafıma gelen SMS/mail mesajlarında (ya da varsa yetkili mercilerce kurulan/kurdurulan sistemde) belirtilen işlemi (Red) yaparak iletişimi durdurabileceğimi (kanunlar gereği mümkün/gerekli iletişimlerin her durumda devam edeceği) ve diğer tüm ilgili hususlarda buradaki açıklamalar ile bilgilenmiş olarak her türlü mal, eser ve hizmetlere dair çeşitli bilgilendirme, tanıtım, reklam, promosyon, satış ve pazarlama amacıyla, yine, üyelik-alışveriş bilgilendirmeleri, işlem ve uygulamaları için Şirketinizce kanunlara uygun şekilde SMS/kısa mesaj, anlık bildirim, otomatik arama, telefonla arama, bilgisayar, telefon, internet, sosyal medya ile online reklam ağları dahil kablosuz genel-özel bağlantılar ve ağlar, faks, e-posta/mail, her türlü bildirimler ve diğer elektronik iletişim araçları-kanalları ile tarafıma ticari elektronik iletiler ve diğer iletiler gönderilmesine cep telefonuma veya mail adresime gönderilmiş ŞİFRE’yi Boğaziçi Bilişim Ve Dağıtım Anonim Şirketi personeline söyleyerek onay veriyorum.