GİZLİLİK BİLDİRİMİ ARAÇ HİZMET PROSEDÜRÜ

İşbu Gizlilik Bildirimi herhangi bir Audi Hizmet Ortağı veya bir hizmet şirketiyle (ör. tamir, hizmet, muayene işlemlerinin gerçekleştirilmesi bağlamında) olan sözleşmenizin yerine getirilmesi kapsamında kişisel verilerinizin AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland / Almanya (“biz”) tarafından otomatik ve elektronik olarak işlenmesi hakkında sizi bilgilendirme amacı taşımaktadır.

Diğer ürün ve hizmetlerin (ör. myAudi ve Audi connect hizmetleri) kullanımına ilişkin veri işlemeleri hakkında da ayrıca gerçekleştirilecek bir veri koruma bilgilendirmesiyle bilgi verilecektir.  Audi ortağınız da kendi veri işlemeleri hakkında sizi yine ayrıca bilgilendirecektir.

Kişisel veri, Kişisel Verilerin Korunması Kanunu (KVKK) Madde 3’te tanımlandığı üzere ilgili bağlama göre özel nitelikli kişisel veri kategorileri de dahil kimliği belirlenmiş veya belirlenebilir gerçek kişiler veya yerel yasa çerçevesinde öngörülmüş ise tüzel kişiler (“veri sahibi”) ile ilgili her türlü bilgiyi ifade etmekte olup veri sahibi; özellikle bir isim, kimlik numarası, konum verisi veya çevrim içi tanımlayıcı gibi bir kimlik belirleyici hususa veya ilgili gerçek kişinin fiziksel, fizyolojik, genetik, mental, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfla doğrudan veya dolaylı olarak kimliği belirlenebilen kişidir. İşleme, kişisel verilere veya kişisel veri gruplarına ilişkin olarak otomatik veya otomatik olmayan araçlarla yapılan toplama, kayıt, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri alma, danışma, kullanma, iletim yoluyla açıklama, yayma veya başka şekillerde erişime sunma, sıralama veya birleştirme, kısıtlama, silme veya imha gibi işlem veya işlem gruplarını ifade eder.

1.              Veri işleme sorumlusu kimdir?

Kişisel verilerinizin işlenmesiyle görevli veri sorumlusu aşağıda belirtilmiştir: 

AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Almanya.

Vergi kimlik numarası / Kayıt numarası: DE811115368 / HRB No / Ticari Sicil No: 1

2.              Kiminle görüşebilirim?

Veri koruma haklarınızı kullanmak için aşağıdaki adreste yer alan iletişim seçeneklerini kullanabilirsiniz

https://data-subject-rights.audi.com/

Bu siteden veri koruma haklarınızı nasıl kullanabileceğiniz hakkında detaylı bilgiye ulaşabilirsiniz. Talebinizi burada belirtilen adresi kullanarak posta yoluyla da iletebilirsiniz: AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Almanya.

3.              Veri koruma sorumlusunun iletişim bilgileri

Dilerseniz veri korumasıyla ilgili konularda şirket veri koruma sorumlusuyla kendi dilinizde bir görüşme de gerçekleştirebilirsiniz:

AUDI AG, Data Protection Officer, 85045 Ingolstadt, Almanya

·       E-posta: datenschutz@audi.de

·       Telefon numarası: +49841 890

4.              Şirket veri koruma sorumlusunun ofis adresi: AUDI AG, Data Protection Officer, Auto-Union-Straße 1, 85057 Ingolstadt, AlmanyaHangi verileri hangi amaçlarla işliyoruz ve bu veriler hangi kaynaklardan geliyor?

İş ilişkimiz kapsamında; örneğin, bizimle olan iş ilişkinizin başlatılması, yürütülmesi ve yönetimi esnasında veya ilgili hizmetlerin sağlanması sırasında (olası garanti ve teminat durumlarının işlenmesi dahil) ya da bizimle doğrudan iletişim kurarak yönelttiğiniz sorular aracılığıyla sizden aldığımız kişisel veriler tarafımızca işlenmektedir.

Kişisel veriler şunları içerir:

·       Özel iletişim verileri ve ana veriler

Bizimle gerçekleştirdiğiniz her iletişimde verileriniz tarafımızca toplanmaktadır.

Ayrıca, yasalara uygun şekilde elde ettiğimiz ve kamuya açık kaynaklardan (ör. Ulusal Motorlu Taşımacılık Kurumu) işleme iznimizin olduğu kişisel veriler de tarafımızca işlenmektedir.

4.1.           Audi Ortakları veya hizmet şirketleri tarafından  sağlanan veriler

Tamir veya hizmet işlemlerinin gerçekleştirilmesi ya da bize yönelttiğiniz bir sorunun işleme alınması sırasında (ör. siparişlerin yerine getirilmesi veya sözleşmelerin ifası için ya da onayınız doğrultusundaki işlemler için) Audi Hizmet Ortaklarından veya bağımsız hizmet şirketlerinden yasalara uygun şekilde aldığımız kişisel veriler ilgili sorunuzun gerektirdiği ölçüde tarafımızca işlenmektedir.

Kişisel veriler şunları içerir: Özel iletişim verileri ve ana veriler, Profesyonel iş ve organizasyon verileri, Araç ana verileri ve tanımlama, Araç geçmişi ve servis ziyaretleri verileri, Araç kullanım verileri (araç kullanımı ve işletim verileri),          Hukuki işlemler / sözleşme verileri, Finansal veriler, Bilhassa özel nitelikli kişisel veri kategorileri

Aracınızın araç tanımlama numarası; olası garanti veya teminat durumlarında, tamir, bakım ve destek hizmetlerinde, şirket içi kalite takip sürecimizde ve aracınızın çalınması durumunda aracınız için benzersiz bir tanımlayıcı görevi görür.

 

4.2.           Aracınız kaynaklı veriler

İlgili hizmetleri kullanmanız halinde (ör. tamir hizmetleri, bakım işleri), aracınızda depolanan veriler (yazılım durumu, araç işletim verileri, teknik veriler ve diğer araç durum verileri) araç şasi numarası ve diğer araç ana verileri (ör. araç modeli, araç donanımı) ile birlikte çekilip işlenebilir.

Aracınızdan toplanacak veriler, tanı cihazı denilen bir cihaz veya özel veri çekme cihazları (analiz araçları) kullanılarak Audi hizmet ağı çalışanları (Audi Hizmet Ortağı) tarafından veya üçüncü taraflarca (ör. yol yardım ve çekici hizmetleri, bağımsız hizmet şirketleri) veya herhangi bir Audi çalışanı tarafından doğrudan veya ilgili hizmet şirketinin tanı cihazına uzaktan erişim yoluyla elde edilebilir.

Araçla ilgili veriler (ör. olay hafızası, işletim verileri, araç tanımlama numarası, model, yazılım sürümü) ilgili talebin analizi için her zaman tanı cihazı üzerinden çekilip bir tanı protokolüne aktarılır. İlgili hizmet şirketi bu tanı protokolünü Bölüm 3’te belirtilen amaçlar doğrultusunda bize iletir.

Talebinize bağlı olarak ayrıca başka veriler de çekilebilir.

Adres defterine erişimle ilgili adres defteri giriş talepleri veya araçta yerel olarak sakladığınız profil ayarları gibi bilgi-eğlence (infotainment) modülünden alınan veriler de bu kapsama dahil olabilir.

Şikayetlerinizin incelenip çözüme kavuşturulması için çekilen veriler ilgili hizmet şirketi tarafından işlenir. Kural olarak, tarafımızca yapılacak gerek size gerek aracınıza ilişkin veri işlemeleri genel itibarıyla yalnızca talebinizin etkin bir şekilde işleme alınmasında gerekli olduğu ölçüde ve bu doğrultuda hizmet şirketine veya bize destek olması amacıyla gerçekleştirilir.

Aşağıdaki bölümlerde aracınızın hangi verileri işlediği ve gelen bir talep doğrultusunda hangi verilerin tarafımızca çekilip işlenebileceği açıklanmaktadır.

4.3.           Elektronik kontrol birimleri - Genel bilgi

Elektronik kontrol birimleri aracınızda kurulu haldedir. Kontrol birimleri üzerinden işlenen veriler arasında bu birimlerce araç sensörlerinden alınan verilerin yanı sıra yine bu birimlerce oluşturulan veya bu birimler arası paylaşılan veriler yer alır. Bazı kontrol birimleri, aracınızın güvenli bir şekilde çalışması için gerekli olup bazıları da sürüş esnasında size destek olma (sürücü destek sistemleri) veya konfor veya bilgi-eğlence fonksiyonlarını devreye alma amacı taşır. Aracınızdaki veri işlemesiyle ilgili spesifik bilgilere ilgili kullanım kılavuzundan ulaşılabilir. Bu kılavuza internet üzerinden ulaşılabileceği gibi araç donanımına bağlı olarak ilgili özelliklere ilişkin gizlilik bildirimleriyle doğrudan bağlantılı bir şekilde araç içerisinden dijital olarak da erişilebilir.

4.4.           Araç içerisindeki operasyonel veriler

Kontrol birimleri, aracı çalıştırmak amacıyla bazı verileri işler. Örneğin:

·       Araç durum bilgileri (ör. hız, yavaşlama, yanal hızlanma, tekerlek dönüş sayısı, emniyet kemeri gösterge sistemi),

·       Çevresel koşullar (ör. sıcaklık, yağmur sensörü, mesafe sensörü).

 

Bu veriler genellikle geçici veriler olup araç kullanım süresi dışında saklanmaz ve sadece araç içinde işlenir. Kontrol birimleri genellikle olay kayıtları içerir (buna araç anahtarı da dahildir). Bunlar teknik olayları ve aracın durumu hakkında bilgileri (ör. bileşen stresi, bakım bilgileri) geçici veya kalıcı olarak belgelemede kullanılır.

Teknik donanıma bağlı olarak şu veriler saklanır:

·       Sistem bileşenlerinin çalışma durumları (ör. doluluk seviyeleri, lastik basıncı, batarya durumu),

·       Önemli sistem bileşenlerindeki arızalar (ör. farlar, frenler),

·       Özel sürüş durumlarına ilişkin sistem tepkileri (sürücü destek sistemleri),

·       Aracın durumunu etkileyen olaylar hakkındaki bilgiler (ör. elektrikli araçlarda yüksek voltajlı bataryanın şarj durumu, tahmini menzil).

 

Özel durumlarda (ör. araç bir arıza tespit ettiğinde) normalde yalnızca geçici olacak verilerin de saklanması gerekebilir.

Hizmetlerden faydalandığınız durumlarda gerekli olması halinde, depolanan operasyonel veriler araç şasi numarası ile birlikte çekilebilir. Çekilen operasyonel veriler aracın veya münferit bileşenlerin teknik durumunu belgelemenin yanı sıra tanı ve kalite iyileştirme süreçlerini ve garanti veya teminat yükümlülüklerine uyumu destekler.

Bu veriler genellikle, kanunen gerekli OBD (“araç içi tanı”) bağlantısı veya hizmet anahtarı gibi tanımlanmış arayüzler aracılığıyla çekilir. Bileşen stresi, teknik olaylar (olay kayıt girişleri), kullanım hataları ve arızalar hakkındaki bilgiler başta olmak üzere bu veriler, tanı protokolü kapsamında gerekli olması halinde araç şasi numarası ile birlikte bize iletilir.

Araçtaki olay kayıtları, tamir veya hizmet işlemleri çerçevesinde veya talebiniz üzerine bir hizmet şirketi tarafından sıfırlanabilir.

 

4.5.           Teknik veriler (IUMPR)

Egzoz gazı temizlemeyle ilgili bileşenlere ilişkin düzenli fonksiyonellik kontrolleri kanunen zorunludur.

Düzenli kontrollerin (tanı) yapıldığının kanıtı olarak; Kullanım İzleme Performans Oranı (IUMPR) kontrol biriminde hesaplanır (tanı fonksiyonunu doğrulayan veriler) ve teknik veri olarak saklanır.

 


 

4.6.           Konfor ve bilgi-eğlence fonksiyonları

Konfor ayarlarını ve özelleştirmeleri aracınıza kaydedebilir ve bunları dilediğiniz zaman değiştirebilir veya sıfırlayabilirsiniz. İlgili donanıma bağlı olarak bunlar arasında aşağıdaki hususlar yer alabilir:

·       Koltuk ve direksiyon konum ayarları,

·       Şasi ve klima ayarları,

·       İç aydınlatma gibi özelleştirmeler.

 

Seçilen donanım kapsamında aracın bilgi-eğlence fonksiyonlarına kendi verilerinizi de ekleyebilirsiniz. İlgili donanıma bağlı olarak bunlar arasında aşağıdaki hususlar yer alabilir:

·       Entegre bir multimedya sisteminde oynatılabilecek ve kopyalanabilecek müzik, film veya fotoğraf gibi multimedya verileri,

·       Entegre bir eller serbest sistemi veya navigasyon sistemiyle birlikte kullanılan adres defteri verileri,

·       Girilen navigasyon hedefleri,

·       İnternet hizmetlerinin kullanımına ilişkin veriler.

 

Seçtiğiniz ayarlara göre çevrim içi hizmetlerin kullanımıyla ilgili olanlar başta olmak üzere genellikle bu veriler aracınızdan yalnızca talebiniz üzerine aktarılır.

Konfor ve bilgi-eğlence fonksiyonlarından elde edilen kişisel ayarlar veya özelleştirmeler gibi veriler, tanı cihazı kullanılarak çekilemez ve dolayısıyla bunlar tanı protokolünün standart bir parçası değildir. Bu veriler yalnızca münferit durumlarda ve müşteri talebi üzerine çekilir. Konfor ve bilgi-eğlence fonksiyonları alanıyla ilgili bir şikayet olduğunda tamir desteği sunulabilmesi amacıyla bu verilerin çekilip bize iletilmesi gerekebilir.

İlgili donanıma bağlı olarak konfor fonksiyonlarından özellikle aşağıdaki veriler çekilebilir ve gerekirse işlenebilir:

·       Koltuk ve direksiyon konum ayarları,

·       Şasi ve klima ayarları,

·       Park yardım sayısı,

·       İç aydınlatma gibi özelleştirmeler

 

İlgili donanıma bağlı olarak bilgi-eğlence fonksiyonlarından özellikle aşağıdaki veriler çekilebilir ve gerekirse işlenebilir:

·       Entegre bir multimedya sisteminde oynatılabilecek ve kopyalanabilecek müzik, film veya fotoğraf gibi multimedya verileri,

·       Entegre bir eller serbest sistemi veya navigasyon sistemiyle birlikte kullanılan adres defteri verileri,

·       Girilen navigasyon hedefleri,

·       İnternet hizmetlerinin kullanımına ilişkin veriler.

·       Cep telefonları gibi bağlı cihazlar hakkındaki bilgiler (cep telefonu söz konusu olduğunda öncelikle cihaz adı, üretici, yazılım sürümü bilgileri).

 

Bu bağlamda örneğin, son tanınan ses komutu da çekilebilir.

Konfor ve bilgi-eğlence fonksiyonlarına ilişkin veriler yerel olarak araç içerisinde veya araca bağladığınız bir cihazda (ör. akıllı telefon, USB belleği veya MP3 çalar) saklanabilir. Kendi girdiğiniz verileri dilediğiniz zaman silebilirsiniz.

Bir kontrol biriminin tamir kapsamında değiştirilmesi halinde bu veriler genellikle eski kontrol biriminden çekilip yeni kontrol birimine aktarılır.

 

4.7.           Çevrim içi hizmetler

Aracınızda kablosuz ağ bağlantısı varsa bu bağlantı sayesinde aracınız ile diğer sistemler (Audi’nin veri sunucuları veya hizmet sağlayıcıların veri sunucuları) arasında veri paylaşımı yapılabilir. Bazı ülkelerde bu tür kablosuz ağ bağlantıları, (tarafımızca yerleştirilmiş) araç içi bir verici ve alıcı birimi veya sizin tarafınızdan kurulmuş bir mobil cihaz (ör. akıllı telefon) ile mümkün olmaktadır.

Çevrim içi fonksiyonlar (aracınıza yönelik bilgi ve kontrol hizmetleri) bu ağ bağlantısı üzerinden kullanılabilir. Tarafımızca veya diğer sağlayıcılar tarafından size sunulan çevrim içi hizmetler ve uygulamalar/app’ler (“Audi connect hizmetleri”) de bu kapsamdadır.

Audi çevrim içi hizmetleriyle ilgili fonksiyonların açıklamasına ve ilişkili gizlilik bildirimine ilgili yerlerden (ör. MMI, Audi web sitesi) ulaşılabilir. Çevrim içi hizmetlerin sağlanması amacıyla kişisel veri işlemesi yapılabilir.

Bunun hizmet talebinizin işleme alınması için gerekli olduğu durumlarda çevrim içi hizmetler dahilinde BT sistemlerimizde saklanan verilere ve ayrıca, Audi connect hizmetlerinin durumu hakkındaki bilgilere (ör. lisans süreleri, bağlantı durumu, sözleşme durumu) de erişim sağlayabiliriz.

 

4.8.           Video, görüntü ve ses kaydı

Şikayet durumları gibi bazı özel durumlarda gerekli incelemenin yapılabilmesi ve şikayetin çözüme kavuşturulabilmesi (tamir desteği) için aracınızın münferit bileşenlerinden video, görüntü veya ses kayıtları alınması ve bunların Audi’ye iletilmesi gerekebilir. Bu gereklilik, örneğin, sesle ilgili şikayetlerde gürültü emisyonu nedeninin tespit edilerek şikayetin çözüme kavuşturulması bağlamında ortaya çıkabilir.

5.              Hangi verileri hangi amaçlarla ve hangi yasal dayanaklarla işliyoruz?

Kişisel verilerinizi; Genel Veri Koruma Yönetmeliği (“GDPR”) ve Alman Federal Veri Koruma Yasası (Bundesdatenschutzgesetz, “BDSG”) hükümleri ile diğer yerel yasalar kapsamında çeşitli amaçlarla işlemekteyiz.

 

Kişisel verilerinizin işlenmesi aşağıdaki yasal dayanaklardan birine dayanmalıdır:

 

 

 

Özel nitelikli kişisel veri kategorilerine giren verilerinizin (ırka dayalı köken veya etnik kökeni, siyasi fikirleri, dini veya felsefi inançları ya da sendika üyeliklerini ortaya çıkaran veriler, kişinin özgün şekilde kimliğinin belirlenmesi amacıyla genetik veriler ile biyometrik verilerin işlenmesi, sağlıkla ilgili veriler veya kişinin cinsel hayatı veya cinsel yönelimine ilişkin veriler) tarafımızca işlendiği istisnai durumlar kapsamında ayrıca aşağıdaki yasal dayanaklardan biri de mevcut olmalıdır:

 

·       Açık rızanızın bulunması (KVKK Madde 6(3)(a)),

·       Kanunda açıkça öngörülme (KVKK Madde 6(3)(b)),

·       Fiili imkansızlık nedeniyle onay veremeyen veya yasal geçerliliğe sahip bir onay veremeyecek kişilerin hayatının veya fiziksel bütünlüğünün korunması için zorunlu olma durumu (KVKK Madde 6(3)(c))i

·       Veri sahibi tarafından aleni hale getirilmiş kişisel verilerle ilgili olma ve veri sahibinin verilerini alenileştirme yönündeki isteği doğrultusunda olma (KVKK Madde 6(3)(ç)),

·       Herhangi bir hakkın tesisi, kullanımı veya korunması için zorunlu olma durumu (KVKK Madde 6(3)(d)),

·       Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri yanı sıra sır saklama yükümlülüğü altındaki kişilerce veya yetkili kurum ve kuruluşlarca sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli olma durumu (KVKK Madde 6(3)(e)),

·       İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarında yasal yükümlülüklerin yerine getirilmesi için zorunlu olma durumu (KVKK Madde 6(3)(f)),

·       Siyasi, felsefi, dini veya sendikal amaçlar doğrultusunda kurulmuş vakıflar, dernekler ve diğer kâr amacı gütmeyen organizasyonlar veya oluşumların mevcut veya eski üyelerine veya bu organizasyonlar ve oluşumlarla düzenli iletişim halinde olan kişilere yönelik olma (bahsi geçen tarafların tabi oldukları mevzuata ve amaçlarına uygun olması, tarafların faaliyet alanlarıyla sınırlı kalması ve üçüncü şahıslara açıklanmaması şartıyla) (KVKK Madde 6(3)(g)).

7.              Verilerim ne kadar süreyle saklanır?

Hizmetlerimizi size sunabilmemiz için gerekli olduğu sürece veya meşru çıkarlarımız doğrultusunda ekstra bir kullanıma ihtiyacımız olduğu sürece verilerinizi saklarız.

Ayrıca, Alman Ticaret Kanunu (Handelsgesetzbuch, “HGB”) ve Alman Vergi Kanunu (Abgabenordnung, “AO”) gibi yasalardan doğan çeşitli saklama ve dokümantasyon yükümlülüklerine de tabiyiz. Saklama ve dokümantasyona ilişkin bu çerçevede belirlenmiş süre azami 10 yıldır.  Son olarak, saklama süreleri aynı zamanda yasal zaman aşımı süreleri dikkate alınarak da hesaplanır; zaman aşımı süreleri, örneğin, Alman Medeni Kanunu’nun (Bürgerliches Gesetzbuch, “BGB”) 195. ve devamındaki bölümlerine göre 30 yıla kadar çıkmakla birlikte bu anlamdaki olağan sınır ise üç yıldır.

Örneğin idari veya adli işlemlerle bağlantılı olarak bir hukuki zapt veya dava yoluyla el koyma (yani işlemler süresince veri silinmesinin yasak olması) kararının söz konusu olduğu bazı durumlarda verilerinizin daha uzun süreler boyunca saklanması da gerekebilir.

Ülkenizin yerel mevzuatı uyarınca da saklama ve dokümantasyon yükümlülüklerine tabi olabiliriz.

2.      Veri Sahibinin Hakları

Kişisel verilere ve bunların işlenmesine ilişkin aşağıda açıklanan tüm haklar yürürlükteki AB yasalarına ve/veya ulusal yasalara göre sınırlamalara tabi olabilir. Bulunduğunuz yargı bölgesine bağlı olarak veri sahibi sıfatıyla aşağıdaki veri sahibi haklarına sahip olabilirsiniz. Lütfen dikkat: İlgili tarihte bulunduğunuz ülkenin yerel yasalarına göre veri sahibi haklarınız aşağıda açıklanan haklardan farklı olabilir. Özellikle yerel yasalar kapsamında sahip olabileceğiniz haklara ilişkin olarak ülkeler özelindeki ek bilgiler için Ek 1’i inceleyebilirsiniz. GDPR kapsamında size sağlanan haklara ek niteliğindeki bu haklar ilgili yasal gereklilikler karşılandığı ölçüde uygulanır.

Veri sahibi olarak genellikle aşağıdaki veri sahibi haklarına sahipsiniz:                                                    

Erişim:

AUDI AG’de size ilişkin saklanan veriler ve AUDI AG tarafından gerçekleştirilen veri işleme ve ifşa kapsamı hakkında bilgi talep etme ve size ilişkin saklanan kişisel verilerin bir kopyasını alma hakkına sahipsiniz.

Düzeltme:

AUDI AG’de size ilişkin bulunan hatalı kişisel verilerin düzeltilmesini ve size ilişkin saklanan eksik kişisel verilerin tamamlanmasını mümkün olan en makul sürede temin etme hakkına sahipsiniz.

 

Sildirme:

Yasal gereklilikler karşılandığı sürece; AUDI AG’de size ilişkin saklanan kişisel verilerin mümkün olan en makul sürede silinmesini temin etme hakkına sahipsiniz.

Bu husus özellikle şu durumlarda geçerlidir:

·       Kişisel verilerinizin toplanma amaçlarıyla ilgili gerekliliklerin ortadan kalkması,

·       İşleme için tek yasal dayanağın sizin rızanız olduğu durumlarda bu rızanın tarafınızca geri çekilmesi,

·       Özel durumunuza ilişkin gerekçeler öne sürerek meşru menfaatler temelinde veri işlemesine itiraz etmeniz ve ilgili işlemeye ilişkin üstün meşru gerekçeler söz konusu olduğunun tarafımızca kanıtlanamaması,

·       Kişisel verilerinizin kanunsuz bir şekilde işlenmesi veya

·       Kişisel verilerinizin yasal bir yükümlülüğe uyum için silinmesinin gerekmesi.

Verileriniz tarafımızca üçüncü taraflarla paylaşılmışsa yasalar gereği bu üçüncü tarafları söz konusu silme işlemi hakkında bilgilendiririz.

Lütfen sildirme hakkınızın kısıtlamalara tabi olduğunu unutmayın. Örneğin, yasal saklama süreleri nedeniyle saklama yükümlülüğümüzün devam ettiği durumlarda verilerinizi silmek zorunda olmadığımız gibi bu yönde bir iznimiz de yoktur. Benzer şekilde, kanuni hakların tesis edilmesi, kullanılması veya savunulması için ihtiyaç duyduğumuz veriler, sildirme hakkınızın kapsamı dışındadır.

Verilerin işlenmesini kısıtlama:

Belirli koşullar altında olmak üzere veri işlemenin kısıtlanmasını (yani saklanan kişisel verilerin işaretlenmesi suretiyle gelecekte işlenmelerinin kısıtlanması) temin etme hakkına sahipsiniz. Bu anlamdaki başlıca gereklilikler şunlardır:

·       Kişisel verilerinizin doğruluğuna ilişkin itirazda bulunmanız ve AUDI AG’nin kişisel verilerinizin doğruluğunu teyit etmek zorunda olması,

·       Veri işlemenin yasa dışı olduğu bir durumda kişisel verilerinizin silinmesine karşı çıkarak bunun yerine kişisel verilerinizin kullanımının kısıtlanmasını talep etmeniz,

·       AUDIAG’nin işleme amaçları doğrultusunda artık kişisel verilerinize ihtiyaç duymaması ancak kanuni hakların tesis edilmesi, kullanılması veya savunulması için tarafınızca bu verilerin istenmesi,

·       Verilerin işlenmesine yönelik itirazda bulunmanız ve AUDI AG’nin meşru gerekçelerinin sizin gerekçelerinizden üstün olup olmadığına ilişkin teyidin beklemede olması.

Veri işlemenin kısıtlanması durumunda veriler bu doğrultuda işaretlenecek olup saklama durumu hariç olmak üzere sadece sizin rızanızla veya kanuni hakların tesis edilmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması için veya AB’nin veya bir AB Üye Devletinin veya ilgili tarihte bulunduğunuz ülkenin önemli kamusal yararına olan nedenlerle ve her durumda geçerli veri koruma yasalarının izin verdiği ölçüde işlenecektir.

Lütfen kişisel verilerinizin işlenmesinin kısıtlanmasının, geçerli yasalarca izin verilen durumlarda kişisel verilerinizin silinmesine alternatif olarak da kullanılabileceğini unutmayın.

Verilerin taşınabilirliği:

Rızanız dahilinde veya sizinle aramızdaki bir sözleşmeye (iş sözleşmeniz dahil) bağlı olarak bize iletilen kişisel verilerinizi otomatik olarak işlediğimiz durumlarda bu verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bunları AUDI AG’nin herhangi bir engellemesi olmaksızın başka bir veri sorumlusuna aktarma hakkına sahipsiniz. Ayrıca, teknik olarak mümkün olduğunda ve başka kişilerin hak ve özgürlüklerine olumsuz bir etkisi olmadığı sürece kişisel verilerinizin doğrudan AUDI AG’den başka bir veri sorumlusuna aktarılmasını sağlama hakkına da sahipsiniz.

İtiraz:

Kişisel verilerinizi meşru menfaatler temelinde veya kamusal yarar doğrultusunda işlediğimiz durumlarda kişisel gerekçeler öne sürerek verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Ayrıca, verilerinizi doğrudan pazarlama amacıyla işlediğimiz durumlarda sınırsız bir itiraz hakkınız bulunur. Bu anlamda “İtiraz hakkınıza dair bilgiler” bölümünde ayrıca yer alan notumuzu inceleyebilirsiniz.

Onayı geri çekme:

Kişisel verilerinizin işlenmesine onay verdiğiniz durumlarda bu onayınızı dilediğiniz zaman geri çekebilirsiniz. Lütfen bu tür bir onay geri çekme işleminin sadece geleceğe dönük geçerli olacağını unutmayın. Onay geri çekme işleminden önce gerçekleşen veri işlemeleri bu işlemden etkilenmez.

Şikayet:

Ayrıca, kişisel verilerinizin işlenmesinin yasa dışı olduğunu düşündüğünüz durumlarda bir veri koruma denetleme kuruluşu nezdinde şikayette bulunma hakkına sahipsiniz. Şikayette bulunma hakkı diğer herhangi bir idari veya adli çözüm yoluna halel getirmez. AUDI AG için sorumlu olan veri koruma denetleme kuruluşunun adresi:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland / Almanya

 

Ulusal denetleme kuruluşlarının iletişim bilgileri ve ülkeler özelindeki ek bilgiler için bk. Ek 1 “Veri sahiplerinin ek hakları ve ülkeler özelindeki ek bilgiler”.

2.1.           İtiraz hakkınıza dair bilgiler

Özel durumunuzla ilgili gerekçelerle itiraz etme hakkı

Özel durumunuzla ilgili gerekçelerle kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Bunun ön koşulu, veri işlemenin kamusal yarar doğrultusunda veya meşru menfaat temelinde gerçekleşmesidir. Aynı durum profil çıkarma için de geçerlidir.

Kişisel verilerinizin işlenmesini meşru menfaate dayandırdığımız durumlarda genellikle güçlü meşru gerekçeler sunabileceğimizi varsaymakla birlikte elbette her bir durumu ayrı ayrı inceleriz.

Herhangi bir itiraz halinde kişisel verileriniz tarafımızca daha fazla işlenmez ancak aşağıdaki durumlar buna istisnadır:

·       Bu tür verilerin işlenmesine yönelik güçlü ve tarafınızın çıkarları, hakları ve özgürlüklerinden üstün meşru gerekçeler sunabildiğimiz durumlar veya

·       Kişisel verilerinizden kanuni hakların tesis edilmesi, kullanılması veya savunulmasında faydalanılması.

 

Verilerinizi doğrudan pazarlama amacıyla işlememize itiraz etmeniz

Kişisel verilerinizi doğrudan pazarlama amaçları doğrultusunda işlediğimiz durumlarda size ilişkin kişisel verilerin bu tür bir pazarlamayla ilgili olarak işlenmesine her zaman itiraz etme hakkına sahipsiniz; aynı durum, doğrudan pazarlamayla ilgili olduğu sürece profil çıkarma için de geçerlidir. Doğrudan pazarlama amaçları doğrultusunda veri işlenmesine itiraz etmeniz halinde kişisel verilerinizi bu amaçlarla işlemeye son veririz; aynı durum, doğrudan pazarlamayla ilgili olduğu sürece profil çıkarmayı da kapsar.

Doğrudan pazarlama amaçları doğrultusunda veri işlenmesine itiraz etmeniz halinde kişisel verilerinizi bu amaçlarla işlemeye son veririz.

Verilerinizin ürün iyileştirme ve genel müşteri analizi kapsamında işlenmesine itiraz etmeniz

Kişisel verilerinizin ürün iyileştirme ve genel müşteri analizi amacıyla işlenmesine ilişkin size meşru menfaatler kapsamında ayrıca bir itiraz hakkı tanırız.

Ürün iyileştirme ve/veya genel müşteri analizi amacıyla veri işlenmesine itiraz etmeniz halinde kişisel verilerinizi bu amaçlarla işlemeye son veririz. Birleştirilmiş veya başka şekilde anonim hale getirilmiş verilere ilişkin yapılan tamamen istatistiksel nitelikteki değerlendirmeler bundan etkilenmez.

İtiraz hakkının kullanılması

İtiraz hakkı herhangi bir şekilde kullanılabilir olup bu kullanım tercihen işbu gizlilik bildiriminde belirtilen iletişim bilgileri üzerinden gerçekleştirilmelidir.

 

 


Ek 1 –  Veri sahiplerinin ek hakları ve ülkeler özelindeki ek bilgiler

Arjantin

Bölüm 3’teki tabloda belirtilen yasal dayanaklardan farklı olarak Arjantin söz konusu olduğunda kişisel verilerinizi aşağıdaki amaçlar doğrultusunda ve aşağıdaki yasal dayanaklar temelinde işleriz:

 

Amaç

Hukuki sebepler

Veri kategorileri

Kişisel kimlik kontrolü yapılması ve lisansların/ izinlerin/yetkilerin kontrol edilmesi

Rıza, sözleşme öncesi önlemlerin uygulanması, sözleşme ifası

Bk. Bölüm 4

Sistemlerin, araçların, iş akışlarının ve süreçlerin gözden geçirilmesi ve optimizasyonu 

Onay

Bk. Bölüm 4

Ürün ve hizmetlerin gözden geçirilmesi ve optimizasyonu

Yasal bir yükümlülüğe uyum, rıza.

Bk. Bölüm 4

Araç üretimi ve dijital hizmetlerin sağlanması da dahil müşteri siparişlerinin işleme alınması

Sözleşme ifası (ör. hizmet sözleşmesi, araç satın alma sözleşmesi veya özel donanım sözleşmesi), rıza

Bk. Bölüm 4

Hukuki ihlallerin (özellikle suç teşkil eden davranışların) ve kötüye kullanımın önlenmesi

Yasal yükümlülüklerin yerine getirilmesi, rıza

Bk. Bölüm 4

İş ortağı yönetimi başta olmak üzere sözleşme yönetimi (diğer sözleşmeler)

Sözleşme ifası, rıza

Bk. Bölüm 4

Veri ticareti ve yönetimi

Sözleşme ifası, rıza

Bk. Bölüm 4

Bileşen, ürün ve hizmetlerin geliştirilmesi ve test edilmesi

Sözleşme ifası (ör. hizmet sözleşmesi, araç satın alma sözleşmesi veya özel donanım sözleşmesi) ve rıza

Bk. Bölüm 4

Operasyonel güvenlik ve acil durum yönetimi, mülk sahibinin veya kiracının mülkü rahatsız edilmeksizin kullanma ve izinsiz giriş yapanları uzak tutma hakkı

Yasal yükümlülüklerin yerine getirilmesi, rıza

Bk. Bölüm 4

Şirket içi idare

Sözleşme ifası, yasal yükümlülüklerin yerine getirilmesi, gerekirse rıza

Bk. Bölüm 4

Hukuki işler ve uyum

Yasal bir yükümlülüğe uyum, yasal yükümlülüklerin yerine getirilmesi, rıza, sözleşme ifası

Bk. Bölüm 4

Müşteri ve potansiyel müşterilerle ilgilenme, reklam 

Rıza, sözleşme ifası (talebinizle ilgili olan sözleşme); örneğin, araç satın alma sözleşmesi, teslimat vb.)

Bk. Bölüm 4

Müşteri analizi ve müşteri değerlendirmesi

Onay

Bk. Bölüm 4

Müşteri soruları ve müşteri şikayetleri 

Sözleşme ifası (ör. hizmet sözleşmesi, araç satın alma sözleşmesi veya özel donanım sözleşmesi) ve rıza

Bk. Bölüm 4

Garanti ve iyi niyet

Sözleşme ifası, rıza

Bk. Bölüm 4

Ürün geri çağırmaları da dahil garanti yönetimi

Sözleşme ifası (hizmet sözleşmesi), rıza

Bk. Bölüm 4

 

Şu haklara sahipsiniz:

·       erişim,

·       düzeltme,

·       sildirme,

·       kişisel verilerinizin işlenmesiyle ilgili olarak KAMUSAL BİLGİ ERİŞİM AJANSI nezdinde şikayette bulunma. Bu Ajans; münferit duruma dair bilgilere bağlı olarak, 25,326 sayılı Kanun kapsamında Kontrol Kuruluşu sıfatıyla, kişisel verilerin korunmasına ilişkin yürürlükteki düzenlemelerin ihlal edilmesinden dolayı hakları etkilenen kişilerce bulunulan şikayet ve hak taleplerini inceleme yetkisine sahiptir.

 

Avustralya

Şu haklara sahipsiniz:

·       erişim,

·       düzeltme,

·       AUDI AG ve Avustralya Bilgi Komiserliği Ofisi (“OAIC”) nezdinde veya OAIC tarafından tanınan ve OAIC web sitesinden www.oaic.gov.au ulaşabileceğiniz diğer anlaşmazlık tanıma yapıları nezdinde şikayette bulunma.

Kişisel verilerinizi nasıl ele aldığımız konusunda endişeleriniz varsa Avustralya Bilgi Komiserliği Ofisi (“OAIC”) nezdinde bir gizlilik şikayetinde bulunabilirsiniz. Ancak OAIC kurallarına göre, herhangi bir şikayette bulunmadan önce bu şikayetinizi bize iletmeniz gerekir. Şikayetinize tarafımızca verilen yanıttan memnun kalmazsanız veya şikayetinizi almamızı takiben 30 gün içinde tarafımızca size bir yanıt verilmezse şikayetinizi OAIC’ye taşıyabilirsiniz. OAIC iletişim bilgileri aşağıda belirtilmiştir:

 

Telefon

1300 363 992

Faks:

(02) 9284 9666

Web sitesi

https://www.oaic.gov.au/

Posta adresi

GPO Box 5288, Sydney NSW 2001

 

 

Brezilya

Şu haklara sahipsiniz:

·       kişisel verilerinizin toplanması ve kullanımı hakkında kolayca erişilebilir bir şekilde ve açık ve anlaşılır bir dilde tarafımızca bilgilendirilme. Ayrıca, verilerinizin nihayetinde paylaşıldığı tüm kamu kuruluşları veya özel kuruluşlar hakkında bilgi edinme hakkına da sahipsiniz. Bilgilendirme hakkınızı işbu bildirim aracılığıyla da uygulamaktayız; bildirimin içeriği zaman zaman güncellenebilir.

·       bilgi erişimi,

·       işleme için yasal dayanağın sizin rızanız veya sözleşme ifası olduğu durumlarda bir kopya edinme,

·       işleme için yasal dayanağın sizin rızanız olduğu durumlarda sildirme: lütfen bu hakka ilişkin istisnalar olabileceğini unutmayın; örneğin, veriler anonimleştirildiği sürece (i) yasal yükümlülüklere uyum sağlamada gerekli olabilir, (ii) araştırma kuruluşları tarafından yapılacak incelemelerde kullanılabilir, (iii) üçüncü taraflara aktarılabilir, (iv) münhasıran veri sorumlusunun kullanımında olabilir,

·       düzeltme,

·       işlemenin yapılmasına itiraz etme (ör. verilerin yasa dışı işlenmesi durumunda),

·       veri taşıma,

·       herhangi bir zamanda onayınızı geri çekme,

·       gereksiz veya haddinden fazla kişisel veriyi veya veri koruma kanununa aykırı şekilde işlenen verileri anonimleştirme, engelleme veya silme,

·       tamamen otomatik işlemeye dayalı alınan kararları gözden geçirme,

·       veri sorumlusuna karşı ANPD (Autoridade Nacional de Proteção de Dados) nezdinde şikayette bulunma,

·       onay vermeme olasılığından ve bunun sonuçlarından haberdar edilme,

·       verilerin paylaşıldığı kamu kuruluşları ve özel kuruluşlar hakkında bilgi sahibi olma.

 

 

Kolombiya

2012 tarihli ve 1581 sayılı Kanunun 8. Maddesi uyarınca şu haklara sahipsiniz:

·       Kişisel Verilerinizi, Veri Sorumlusu veya Veri İşleyici nezdinde öğrenme, güncelleme ve düzeltme. Bu hakkın kullanımı; kısmi veriler, hataya neden olabilecek eksik veya parçalanmış veriler veya işlenmesi açıkça yasaklanmış ya da işlenmesine izin verilmemiş veriler vb. durumlarda gerçekleştirilebilir,

·       2012 tarihli ve 1581 sayılı Kanunun 10. maddesi uyarınca Veri Sorumlusuna verilen yetkiye ilişkin kanıt talep etme (bu yetki, işlemenin bir gerekliliği olarak açıkça kapsam dışı bırakılmadığı sürece),

·       Kişisel Verilerinizin kullanımı hakkında talep üzerine Veri Sorumlusu veya Veri İşleyici tarafından bilgilendirilme,

·       2012 tarihli ve 1581 sayılı Kanun hükümlerinin (zaman zaman tadil edilmiş, üzerine eklemeler yapılmış veya ilaveler yapılarak tamamlanmış haliyle) ihlaline ilişkin Sanayi ve Ticaret Denetim Kurumu nezdinde şikayette bulunma,

·       yetkiyi iptal etme ve/veya belirli verilerin silinmesini talep etme (veri tabanında kalmanızı gerektiren herhangi bir yasal veya sözleşmeye tabi yükümlülüğünüz bulunmadığı sürece),

·       işlemeye tabi tutulan Kişisel Verilerinize her takvim ayında en az bir kez olmak üzere ve işleme politikalarında önemli değişiklikler olduğunda ücretsiz olarak erişim sağlama.

 

Kişisel veri haklarınızı kullanmak için takip etmeniz gereken prosedürler

A.      Şikayetler: AUDI AG’nin veri tabanlarında tutulan Kişisel Verilerle ilgili şikayetlerinizi aşağıdaki kurallara göre iletebilirsiniz:

·       Şikayetiniz, kimliğinizin doğrulanması amacıyla incelenecektir. Şikayet sizin dışınızdaki biri tarafından yapılırsa ve bu kişinin yetkisi yürürlükteki yasalara göre onaylanmamışsa bu şikayet reddedilecektir.

·       Tüm şikayetler alındıkları tarihten itibaren en fazla on (10) iş günü içinde çözülecektir. Şikayetin belirtilen süre içinde yanıtlanmasının mümkün olmadığı durumlarda size gecikme nedenleri ve şikayetin yanıtlanacağı yeni tarih de dahil bilgi verilecek olup bildirilecek yeni tarih hiçbir şekilde ilk etaptaki sürenin bitiminden itibaren beş (5) iş gününü aşmayacaktır.

B.      Talepler: AUDI AG’nin veri tabanlarında bulunan verilerin düzeltilmesi, güncellenmesi veya silinmesi gerektiğini veya ilgili herhangi bir yükümlülüğün ihlal edildiğini düşünüyorsanız aşağıdaki kurallara göre bir talepte bulunabilirsiniz:

·       Talebiniz, kimliğinizin doğrulanması amacıyla incelenecektir. Talep sizin dışınızdaki biri tarafından yapılırsa ve bu kişinin yetkisi yürürlükteki yönetmeliklere göre onaylanmamışsa bu talep reddedilecektir.

·       Talebiniz şu bilgileri içermelidir: (i) kimliğiniz, (ii) iletişim bilgileriniz (fiziksel ve/veya elektronik adres ve iletişim amaçlı telefon numaraları), (iii) kimliğinizi veya yetkinizi onaylayan belgeler, (iv) kullanmak istediğiniz haklardan herhangi birinin ilgili olduğu Kişisel Verilere ilişkin açık ve net bir tanım, (v) talebe yol açan olayların tanımı, (vi) uygulanacak ilgili belgeler, (vii) imza ve kimlik numarası.

·       Talebinizde eksikler olduğu durumlarda AUDI AG ilgili talebin alınmasından itibaren beş (5) gün içinde sizden bu eksiklikleri gidermenizi talep eder. Bu eksik giderme talebinin üzerinden geçen iki (2) ay zarfında tarafınızca herhangi bir bilgi sağlanmaması halinde bu durum talebinizden vazgeçtiğiniz anlamına gelecektir.

·       Talebinizi alan departman bu talebi yanıtlama yetkisine sahip değilse talebi iki (2) iş günü içinde ilgili alana veya kişiye iletecek ve ilgili tarafı bu durumdan haberdar edecektir.

·       Talebin eksiksiz olarak alınmasını takiben en fazla iki (2) iş günü içinde “talep işleniyor” şeklinde bir not ve bu notun gerekçesi veri tabanına eklenecektir. Bu not ilgili talep karara bağlanıncaya kadar veri tabanında kalmaya devam etmelidir.

·       Talebin yanıtlanabileceği azami süre talebin alındığı tarihten itibaren on beş (15) iş günüdür. Talebin belirtilen süre içinde yanıtlanmasının mümkün olmadığı durumlarda ilgili tarafa gecikme nedenleri ve talebin yanıtlanacağı yeni tarih de dahil bilgi verilecek olup bildirilecek yeni tarih hiçbir şekilde ilk etaptaki sürenin bitiminden itibaren sekiz (8) iş gününü aşmayacaktır.

·       Kişisel Verilerinizin silinmesini her zaman talep etme hakkına sahipsiniz. Silme işlemi, talebiniz uyarınca veri tabanlarından Kişisel Verilerin tamamen veya kısmen kaldırılmasını ifade eder. Sildirme hakkı mutlak bir hak olmayıp burada belirtilen durumlarda AUDI AG bu hakkın kullanılmasını reddedebilir: (i) Veri tabanında kalmanızı gerektiren yasal veya sözleşmeye tabi bir yükümlülüğünüz varsa veya Veri Sorumlusunun Kişisel Verilerinizi saklamasını gerektiren yasal veya sözleşmeye tabi bir yükümlülüğü varsa, (ii) Kişisel Verilerin silinmesi mali yükümlülüklere ilişkin adli veya idari faaliyetleri, suçların araştırılması ve kovuşturulmasını veya idari yaptırımların güncellenmesini engelleyecekse, (iii) Kişisel Veriler; yasalarla korunan çıkarlarınızı korumak, kamusal yarar doğrultusunda bir eylem gerçekleştirmek veya tarafınızca veya Veri Sorumlusu tarafından yasal olarak edinilen bir yükümlülüğe uymak için gerekliyse. 

Yetkilendirme: İşbu Bildirimin yürürlüğe girmesi sonrasında AUDI AG, Kişisel Verileri toplamadan önce sizden izin ister ve alınan bu izinle ilgili olan işlemenin belirli amaçları hakkında size gerekli bilgilendirme yapılır; ancak, 2012 tarihli ve 1581 sayılı Kanunun 10. maddesinde belirtilen ilgili istisnalardan herhangi birinin geçerli olduğu durumlar kapsam dışıdır.

AUDI AG, Kişisel Verilerinize ilişkin önceden açık izninizi aldığı sürece Kişisel Verilerinizi Kolombiya’da veya Kolombiya dışında bulunan üçüncü taraflara aktarabilir ve/veya iletebilir.

Saklama süresi: Tarafınızca sağlanan bilgiler yalnızca burada belirlenen amaçlar doğrultusunda kullanılacaktır. Kişisel Verilerin işlenmesine ilişkin gerekliliğin ortadan kalkmasıyla bu veriler AUDI AG veri tabanlarından silinecektir.

 

 

Hong Kong

Bölüm 7’de belirtilen haklarınıza ek olarak kişisel verilerinizin kullanımına ilişkin onayınızı geri çekme hakkına da sahipsiniz.

Bölüm 7.1’de belirtilen haklarınıza ek olarak doğrudan pazarlamaya ilişkin sizinle ilk kez iletişime geçildiği anda ücretsiz olarak bilgilendirilirsiniz.

 

Hindistan

Şu haklara sahipsiniz:

·       erişim,

·       düzeltme,

·       onayı geri çekme,

·       Şikayet Sorumlusu ile iletişime geçme. AUDI AG’ye ilişkin Şikayet Sorumlusu, Veri Koruma Sorumlusudur. İletişim bilgileri için bk. Bölüm 1. 1.

 

İsrail

5741-1981 Gizlilik Koruma Yasası ve bu yasayla yürürlüğe giren yönetmeliklere tabi olarak şu haklara sahipsiniz:

·       veri sağlama konusunda yasal bir yükümlülüğünüz olup olmadığı, toplama amacı ve verileri alacak olan üçüncü tarafların kimler olduğu ve hangi amaçla alacakları hakkında bilgilendirilme,

·       erişim,

·       düzeltme: hatalı veya eksik verilerin düzeltilmesini talep etme veya verilerin silinmesini veya yok edilmesini talep etme,

·       işlemenin yapılmasına itiraz etme (ör. verilerin yasa dışı işlenmesi durumunda).

 

Malezya

Şu haklara sahipsiniz:

·       kişisel verilerinize erişim talebinde bulunma,

·       kişisel verilerinizin düzeltilmesini talep etme,

·       zarar veya sıkıntıya yol açabilecek işlemeleri önleme ve

·       doğrudan pazarlama amaçları doğrultusunda işleme yapılmasını önleme.

Yukarıda belirtilen haklarınızı Bölüm 1’de listelenen iletişim bilgilerini kullanarak yazılı şekilde bildirmenizin ardından tarafımızca verilen yanıttan memnun kalmamanız veya bildiriminizi almamızı takiben 21 gün içinde tarafımızca size bir yanıt verilmemesi halinde Kişisel Veri Komiserliğine başvuruda bulunarak isteğinizi yerine getirmemizi talep etme hakkına sahipsiniz. Kişisel Veri Komiserliğine yapılacak başvurular aşağıdaki adrese iletilebilir:

Kişisel Verileri Koruma Komiserliği, 6th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Centre 62100 Putrajaya.

İşbu Gizlilik Bildiriminin İngilizce versiyonu ile Malayca versiyonu arasında tutarsızlık olması durumunda İngilizce versiyon geçerli olacaktır.

 

Meksika

Şu haklara sahipsiniz:

·       erişim,

·       düzeltme,

·       iptal etme,

·       itiraz etme,

·       Federal Bilgi Erişimi ve Veri Koruma Enstitüsü nezdinde veri koruma önlemleri talebinde bulunma,

·       otomatik karar verme süreci kapsamında alınan bir karar dahilinde işlenen verilerinizin (kısmen) eksik veya hatalı olduğunu düşünüyorsanız bu kararın yeniden değerlendirilmesini talep etme.

İşbu Gizlilik Bildirimi Bölüm 3’te belirtilen ve herhangi bir sözleşmenin ifasına veya yasal yükümlülüklere uyum gerekliliğine dayalı amaçlar, Birincil Amaçlar olarak kabul edilir. Bu amaçlar, hizmetlerimizin sunulması ve yasal ve sözleşmeye tabi yükümlülüklerimizin yerine getirilmesi için gereklidir. Bu amaçlar ilişkimiz ve sunduğumuz hizmetler açısından zorunlu olduğundan bu anlamda onayınızın alınması gerekli değildir.

İşbu Gizlilik Bildiriminde belirtilen ve meşru menfaatlerimize dayalı olan diğer tüm amaçlar, İkincil Amaçlar olarak kabul edilir. Bu amaçlar yasal veya sözleşmeye tabi yükümlülüklere uyum anlamında gerekli değildir. Kişisel verilerinizi bu İkincil Amaçlar için yalnızca açık rızanızın olduğu durumlarda işleriz.

Kişisel verilerinizin İkincil Amaçlar doğrultusunda işlenmesinden dilediğiniz zaman vazgeçme hakkına sahipsiniz. Bu hakkı kullanma talebinizi şu e-posta adresine gönderebilirsiniz: datenschutz@audi.de.

 

Yeni Zelanda

Şu haklara sahipsiniz:

·       hangi kişisel verilerin tutulduğunu bilme,

·       elde tutulan kişisel verilere ilişkin talepte bulunma ve kişisel verilere erişim,

·       düzeltme,

·       kişisel bilgilerinize ilişkin erişim veya düzeltme talebinde bulunduğunuz durumlarda talebinize 20 iş günü içinde yanıt alma. Sınırlı durumlarda AUDI AG bu 20 iş günü süre sınırını uzatabilir ancak süre uzatımı ve bunun nedenleri hakkında size bilgi vermesi gerekir.

·       AUDI AG ve Gizlilik Komiserliği nezdinde şikayette bulunma. Ancak Gizlilik Komiserliği nezdinde herhangi bir şikayette bulunmadan önce bu şikayetinizi AUDI AG’ye iletmeniz gerekir. Şikayetinize AUDI AG tarafından verilen yanıttan memnun kalmazsanız veya şikayetinize herhangi bir yanıt gelmezse şikayetinizi Gizlilik Komiserliğine taşıyabilirsiniz. Şikayet yanıtları için genellikle en az 30 iş günü beklenmesi ve sonrasında Gizlilik Komiserliğine başvurulması önerilir.

 

 

Sırbistan

Sırp Hükümetinin yeterli bulacağı düzeyde bir veri koruma sistemine sahip olmayan Sırbistan dışındaki ülkelere veya uluslararası kuruluşlara yönelik bir veri aktarımı söz konusu olduğunda uygun koruma mekanizmalarından haberdar olma hakkına sahipsiniz. Tüm AB / AEA Üye devletleri, Sırp Hükümetinin yeterli bulacağı düzeyde bir veri koruma sistemine sahiptir.

 

Singapur

2012 Singapur Kişisel Verileri Koruma Yasası kapsamında sağlanan ve aşağıdakilerin de içerisinde bulunduğu çeşitli yasal haklara sahipsiniz:

·       kişisel verilerinize erişim talebinde bulunma,

·       kişisel verilerinizin düzeltilmesini talep etme ve

·       kişisel verilerinizin toplanması, kullanılması veya ifşasına yönelik onayınızı geri çekme (ilgili durumlarda) (2012 tarihli Kişisel Verileri Koruma Yasası veya Singapur’un diğer yazılı yasaları uyarınca verilerinizin rızanız olmaksızın toplanması, kullanılması veya ifşasının gerekli görüldüğü veya bunlara izin verildiği durumlar kapsam dışıdır).

 

Güney Afrika

Şu haklara sahipsiniz:

·       istenmeyen elektronik iletişim yoluyla doğrudan pazarlama amaçları doğrultusunda kişisel verilerinizin işlenmemesini talep etme,

·       hukuki işlem başlatma,

·       kişisel bilgilerinizin gizliliğinin ihlal edilmesi halinde bu durumdan haberdar edilme,

·       basılı veya elektronik bir rehbere abone olmanız halinde bilgilerin bu rehbere dahil edilmesi öncesinde durumdan ücretsiz olarak haberdar edilme,

·       buradaki formu doldurup POPIAComplaints@inforegulator.org.za adresine göndermek suretiyle Güney Afrika Bilgi Düzenleme Kurumu nezdinde şikayette bulunma.

Güney Afrika veri gizliliği haklarınız hakkında daha fazla bilgi için buraya tıklayın. Bu bağlantı sizi Bilgi Düzenleme Kurumunun web sitesine yönlendirecektir.

 

Güney Kore

Siz (ve yasal temsilciniz), Kore Kişisel Bilgi Koruma Yasası kapsamında aşağıdakiler başta olmak üzere şu yasal haklara sahipsiniz:

·       erişim,

·       düzeltme / sildirme,

·       işlemeyi askıya aldırma ve

·       onayı geri çekme.

Siz (veya yasal temsilciniz) bu haklarınızı Bölüm B.II kapsamında belirtilen iletişim bilgileri üzerinden bizimle veya veri koruma sorumlumuzla irtibata geçerek kullanabilirsiniz.

Bazı kişisel veriler yerel yasa ve yönetmeliklere uyum sağlamak için aşağıdaki gibi belirli süreler boyunca saklanabilir:

·       Yürürlükteki vergi kanunlarında öngörüldüğü üzere tüm işlem kayıtları ve ilgili belge niteliğindeki kanıtlar: 5 yıl (Ulusal Vergiler Çerçeve Yasası ve Kurumlar Vergisi Yasası gereğince)

·       Giriş kayıtları: 3 ay (Haberleşme Gizliliğinin Korunması Kanunu gereğince)

·       Etiket ve reklam kayıtları: 6 ay (Elektronik Ticarette Tüketicinin Korunması Kanunu gereğince)

·       Sözleşmelerin feshi veya siparişlerin/satın almaların iptali, ödemeler, ürün ve hizmet sağlanması ile ilgili kayıtlar: 5 yıl (Elektronik Ticarette Tüketicinin Korunması Kanunu gereğince)

·       Müşteri şikayetleri veya anlaşmazlıkların işlenmesine dair kayıtlar: 3 yıl (Elektronik Ticarette Tüketicinin Korunması Kanunu gereğince)

Kişisel verilerin imha edilmesi süreci ve yöntemi aşağıda belirtilmiştir.

·       İmha süreci: İmha edilecek ilgili kişisel verileri seçerek bu verileri Veri Koruma Sorumlumuzun onayıyla imha ederiz.

·       İmha yöntemi: Elektronik dosyalar halinde kaydedilip saklanan kişisel verileri, kayıtların tekrar üretilememesini sağlamak amacıyla teknik bir yöntem (ör. düşük seviye formatlama) kullanarak imha ederiz. Kağıt belgeler halinde kaydedilip saklanan kişisel veriler ise evrak imha makinesinden geçirilip yakılır.

Kişisel verilerin burada belirtilen yasal saklama sürelerinden daha uzun bir süre saklanmasının gerektiği durumlarda ilgili ülke yasalarınca zorunlu tutulduğu ölçüde olmak üzere kişisel verilerin daha uzun süreler boyunca saklanması için veri sahibinin rızası alınır.

 

Tayvan

Şu haklara sahipsiniz:

·       kişisel verilerinizi sorgulama ve gözden geçirme,

·       kişisel verilerinizin bir kopyasını isteme,

·       kişisel verilerinize ilave yapma veya verilerinizi düzeltme,

·        

·       kişisel verilerinizin toplanmasının, işlenmesinin veya kullanılmasının durdurulmasını talep etme ve

·       kişisel verilerinizi sildirme.

 

Tayland

Lütfen kişisel verilerin bir kopyasını edinme hakkınızın yasaya veya mahkeme kararına tabi olduğunu ve başkalarının hak ve özgürlüklerini olumsuz etkilememesi gerektiğini unutmayın.

 

Türkiye

Kişisel veri sahipleri olarak KVKK’nın 11. Maddesi uyarınca aşağıdaki haklara sahip olduğunuzu işbu belgeyle beyan ederiz:

·       Kişisel verilerinizin işlenip işlenmediğini öğrenme,

·       Kişisel verilerinizin işlendiği durumlarda buna ilişkin bilgi talep etme,

·       Kişisel verilerinizin işlenme amacını ve uygun şekilde kullanılıp kullanılmadığını öğrenme,

·       Kişisel verilerinizin hangi yurt içi veya yurt dışı üçüncü taraflara aktarıldığını öğrenme,

·       Kişisel verileriniz eksik veya hatalı işlenmiş olması halinde düzeltme talep etme ve bu bağlamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü taraflara bildirilmesini isteme,

·       Kişisel verilerinizin işlenme nedenlerinin ortadan kalktığı durumlarda, verileriniz ilgili yasaya ve diğer ilgili hükümlere uygun olarak işlenmiş olsa bile verilerinizin silinmesini veya imha edilmesini talep etme ve bu bağlamdaki işlemlerin kişisel verilerinizin aktarıldığı üçüncü taraflara bildirilmesini isteme,

·       İşlenen kişisel verilerin tamamen otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

·       Kişisel verilerinizin yasa dışı işlenmesi nedeniyle uğradığınız zararlar için tazminat talep etme.

Yerel temsilci:

 

Doğuş Otomotiv Servis ve Ticaret A.Ş.

Şekerpınar Mahallesi, Anadolu Cad. No:22 Çayırova/Kocaeli - Mersis No: 0-3090-1147-1300010

T: 0262 676 90 90

Loading..