Bu bildirim, Şirketimize kaza/hasar yönetimi hizmetleri için dış kaynaklı servis sağlayan “Optimum Otomotiv Satış Sonrası Çözümleri A.Ş.”ye ait platform üzerinde gerçekleşmiş ve haberdar olduğumuz “kötü amaçlı yazılım” ve olması muhtemel “kişisel veri sızıntısı” sebebiyle müşteri, sürücü, tedarikçi ve 3. şahısları bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileri kopyalanan gerçek kişi müşteri ve tüzel kişi müşterilerimizin kullanıcıları ve filo yöneticilerine e-posta yoluyla ayrıca bilgilendirme yapılacaktır.
6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun uyarınca, Kişisel Verileri Koruma Kurulu’na yapmış olduğumuz bildirime buradan ulaşabilirsiniz.
Otomotiv Satış Sonrası Çözümleri A.Ş.” tarafından yapılan bildirime göre; 03.02.2014 tarihinden 30.04.2014 tarihine kadar Şirketimizden hasar/kaza yönetimi hizmeti almış olan birtakım müşteri, sürücü, hasar/kaza yönetimi süreci içerisinde bulunan tedarikçiler ve Şirketimize ait araçlarla kazaya karışmış olan diğer 3. Şahıslar, bu durumdan etkilenmişlerdir.
İlgili tedarikçimiz veri ihlali üzerine veri ihlalinin tekrarlanmaması amacıyla güvenlik önlemlerini artıracak şekilde gerek sunucularının gerekse veri alt yapılarının yapısını değiştirerek çalışmakta olduğu her firmaya özgü olarak yapılarını ayırmıştır.
Veri ihlali neticesinde birtakım gerçek kişi müşterilerimize ve tüzel kişi müşterilerimizin kullanıcıları ve filo yöneticilerine ait alkol raporu(varsa), araç giriş formu, beyan, çağrı merkezi girişi, ehliyet, eksper raporu, fatura, ikame araç formu, kaza tespit raporu, kaza yeri, nüfus cüzdanı, fotoğraf, ruhsat, tedarik parça teslim tutanağı, teslim ibra ve temlik belgesi, trafik sigortası ve zabıt; müşterilerimiz veya müşterilerimizin kullanıcılarının karıştıkları kazanın karşı tarafı olan kişilerin ehliyet, ruhsat, araç trafik sigortası, kaza tespit raporu, kaza yeri, nüfus cüzdanı, fotoğraf ve zabıt verilerinin kopyalandığına ilişkin tedarikçimiz tarafından bilgi verilmiştir.
Konuyla ilgili endişesi olan ya da bilgi almak isteyen müşteri, tedarikçi, sürücü ve 3.şahıslar’ın web sitemizde yer alan Kişisel Veri Sahibi Başvuru Formu’nu doldurarak aşağıdaki iletişim kanallarından biri ile Şirketimize iletmesini rica ederiz.
Başvuru Yöntemi
Açıklama
Başvuru Adresi
İnternet sitesi
http://www.drd.com.tr internet sitesinde yer alan işbu başvuru formunun doldurularak ıslak imzalı bir nüshasının elden, kargo ve noter aracılığıyla iletilmesi
Merkez Mahallesi Ayazma Caddesi No:37 Kat:2 Papirus Plaza, Kağıthane/İSTANBUL
Kişisel Verilerin Korunması Kanunu kapsamında Şirketimiz, müşteri, sürücü, tedarikçilerine ve diğer ilgili 3.şahıslara ait her türlü kişisel verilerin tutulması ve işlenmesi hususuna büyük önem vermektedir. Kişisel verilerin korunması Şirketimiz için büyük hassasiyet arz etmekte olup şirketimizin öncelikleri arasındadır. Bu çerçevede, gerekli en güçlü tedbirlerin alındığını, ilgili tedarikçimiz ile hemen görüşülerek en hızlı şekilde olayın çözülmesi için tarafımızca olabildiğince hızlı ve detaylı bilgi aktarılmasını talep ettiğimizi kamuoyunun bilgisine sunarız.
Saygılarımızla, Derindere Turizm Otomotiv Sanayi ve Ticaret Anonim Şirketi
www.drd.com.tr internet sitesinde yer alan her türlü metin, görsel, tablo ve grafikler, bu konularda hizmet alınan üçüncü kişi kuruluşlardan temin edilmiş olup, DRD Filo Kiralama tarafından herhangi bir maddi menfaat temin edilmeksizin genel anlamda bilgi vermek amacıyla hazırlanmıştır. Internet sitemizde yer alan tüm içeriklerin doğruluğu tarafımızca garanti edilmemekte olup, bu bilgiler belli bir getirinin sağlanmasına yönelik olarak verilmemektedir.
Bu nedenle bu internet sitesinde yer alan içeriklerdeki hatalardan, eksikliklerden ya da bu içeriklere dayanılarak yapılan işlemlerden doğacak doğrudan veya dolaylı her türlü maddi/manevi zararlar ve masraflardan ve her ne şekilde olursa olsun üçüncü kişilerin uğrayabileceği her türlü zarar ve masraflardan dolayı DRD Filo Kiralama ve DRD Araç Kiralama sorumlu tutulamaz.
Şirketimiz Derindere Turizm Otomotiv Sanayi ve Ticaret Anonim Şirketi; 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5237 Sayılı Türk Ceza Kanunu ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüklerini yerine getirmek ve sizlere daha iyi hizmet sunmak adına bazı kişisel verilerinizi (ad soyad, e-posta adresi, plaka, adres, cinsiyet, cep telefonu numarası, sürücü belgesi, sözleşmeye bağlı olarak kiralanan aracı sürebilecek birinci derece yakınların kimlik, sürücü belgesi ve iletişim bilgileri, kaza tutanağında bulunan kişisel veriler, alkol ölçüm tutanağı üzerinde bulunan kişisel veriler, trafik vb cezaların üzerindeki kişisel veriler, üyeliğin sosyal medya kanalıyla yapılması halinde bu platformlardan paylaşılmasına izin verilen bilgiler de dahil fakat bunlarla sınırlı olmamak kaydıyla elde edilmiş tüm kişisel veriler) talep etmektedir. Söz konusu kişisel verileriniz açık rızanıza istinaden işbu kişisel verilerin korunması bildiriminde belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla halka açık olmayan bir ortama işleyecek ve bu ortamda muhafaza edilecektir.
KİŞİSEL VERİLERİN İŞLENME AMACI
Şirketimiz Kanun ile yasaklanan haller haricinde Kişisel Verileri aşağıdaki amaçlarla kullanabilir: yeni ve ikinci el araç satışı, bakım onarım, hasar takibi, yol yardım, lastik değişimi gibi fakat bunlarla sınırlı olmamak üzere tarafınıza teklif sunulması, pazarlama faaliyetlerinde bulunulması, ticari elektronik ileti gönderilmesi, satış sonrası hizmetlerin yerine getirilmesi, yedek araç/muadil araç temin edilmesi, sigorta ve finansman hizmetlerinin sağlanması, kredi notunuzun tespit edilmesi dahil finansal özgeçmiş sorgulaması, gibi sözleşmenin ifası ve işin gereği bakımından gerekli işlemlerin yapılması, kredi talep etmeniz halinde, buna ilişkin olarak bankalarla iş birliği içerisinde olarak, kredi için gerekli bilgilerin temin edilmesi, mail order dahil fakat bunlarla sınırlı olmamak üzere, alacaklarımızın tahsilatı için gerekli işlemlerin gerçekleştirilmesi, hizmetlerimiz karşılığı fatura tanzim edilmesi ve bizlere iletmiş olduğunuz e-posta adreslerinize e-arşiv faturalarının iletilmesi, tarafımızca doğrudan sağlanmayan ve uzmanlık alanımıza girmeyen konularda teknolojik hizmet alınması, sizlere sunmuş olduğumuz hizmetlerin kalitesinin ölçülmesi/değerlendirilmesi amacıyla, bu hizmeti sağlayan iş ortaklarımızla, iş ortaklarımız ve/veya üçüncü kişilerle ürün ve hizmetlerimize ilişkin finansal mutabakat sağlanması, çağrı merkezi hizmetinin verilmesi ve bunlarla sınırlı olmamak kaydıyla kendisine daha iyi hizmet sunulabilmesi.
KİŞİSEL VERİLEN AKTARILMASI
Tarafınızdan edinilmiş olan kişisel veriler Bankalar Kanunu, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği ya da zorunlu tuttuğu kişi veya kuruluşlarla, BDDK, SPK, TCMB gibi kamu tüzel kişileriyle, resmi mercilerin talepleri üzerine resmi mercilerle paylaşılabilecektir.
Ayrıca açık rızanızın olması halinde kişisel veriler; yukarıda anılan hizmetlerin yerine getirilmesi için, Kanun ve sair mevzuat (1774 sayılı Kimlik Bildirme Kanunu, 2918 sayılı Karayolları Trafik Kanunu, 5684 sayılı Sigortacılık Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve bu sayılan kanunlara ilişkin sair yönetmelikler, denetleyici ve düzenleyici kurum ve kuruluşların düzenlemeleri ile kamu otoritelerinin zorunlu kıldığı haller dahil olmak fakat bunlarla sınırlı olmamak üzere), Şirketimiz tarafından işlenebilecektir ve Şirketimizin grup şirketleri (Derindere Otomotiv Yatırım San. Ve Tic. A.Ş., DMA Derindere Motorlu araçlar San. Ve Tic. A.Ş. , Derindere Motorlu Araçlar San. Ve Tic. A.Ş., Derindere Sigorta Aracılık Hizmetleri A.Ş., DRD Sağlık İnşaat San. Ve Tic. A.Ş.), altyapı sağlayıcıları, hizmet aldığı yurtiçi ve yurtdışı üçüncü kişiler, kurumlar ve yazılımlar/sistemler, bayileri, sigorta şirketleri, bankalar/finansman şirketleri, satış sonrası hizmetlerin gerçekleştirilmesi için servisler ve anlaşmalı kurumlar, yol yardım hizmeti veren kuruluşlar, alacakların tahsili amacıyla tahsil alacak şirketleri, vekalet ilişkisi içerisinde olduğu gerçek ve tüzel kişiler, iş ortakları ve diğer üçüncü kişilerle paylaşılabilecektir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Genel müdürlük, şubelerimiz, internet sitesi, çağrı merkezi ve kurumsal müşterilerimiz gibi kanallarla kişisel verileriniz yazılı, sözlü veya elektronik ortamda toplanabilir.
Kişisel verileriniz tamamen veya kısmen, otomatik olan veya olmayan yollarla elde etme, kaydetme, depolanma, muhafaza etme, değiştirme, yeniden düzenleme vb. işlemler aracılığıyla işlenebilir. Toplanılan bilgiler, haberiniz ya da aksi bir talimatınız olmaksızın, yukarıda tanımlanan “Kişisel Verilerin İşlenme Amacı ve Aktarılması” başlıkları haricinde ve yapılan işin kapsamından uzak olan üçüncü şahıslarla kesinlikle paylaşılmamakta, faaliyet dışı hiçbir nedenle ticari amaçla kullanılmamakta ve de satılmamaktadır.
KİŞİSEL VERİLERİN KORUNMASI KANUNU’NDAN DOĞAN HAKLARINIZ
Kanun’un 11. Maddesine göre kişisel veri sahibi olarak müşteriler;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik ya da yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini, anonim hale getirilmesini veya yok edilmesini isteme,
Düzeltilme, silinme, anonim hale getirme veya yok edilmesi halinde bunun üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarar uğraması halinde zararın giderilmesini talep etme
Kişisel olmayan bilgiler; şahsen tanımlanamayacağınız bilgilerdir. Örneğin; kullanım saatleri, satın alınan ürünler vb. bilgilerdir. Bu bilgiler her türlü amaçla kullanılabilir ve üçüncü kişilerle de onay alınmaksızın paylaşılabilir.
Kişisel verilerimin işlenmesinden önce yukarıda yer alan bilgilendirmeyi okuduğumu, anladığımı ve kişisel verilerime ilişkin olarak bilgilendirildiğimi kabul ve beyan ederim.
MÜŞTERİ HİZMETLERİ