GEMBOX TEKNOLOJİ GİRİŞİMLERİ ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN FLEXPER ABONELİK SİSTEMİ TALEP TOPLAMA VE ÜYELİK KAPSAMINDA İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

(“Aydınlatma Metni”)

Gembox Teknoloji Girişimleri Anonim Şirketi (“Gembox” veya “Şirket”) kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup işbu Aydınlatma Metni kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.

Aşağıda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olan Şirketimiz, Gembox tarafından yürütülen ve ilgili kişilerin aylık sabit bir ücret ödeyerek tercih ettikleri bir araca erişim sağlamalarının amaçlandığı alternatif bir mobilite çözüm olarak tanımlanabilecek Flexper araç abonelik sistemine katılımlarına dair aşağıda belirtilen talep toplama ve internet sitesi üyelik süreçleri kapsamında kişisel verilerinizin hangi amaçlarla işlendiğine, aktarıldığına ve kişisel verilerinize ilişkin haklarınıza dair detaylı açıklamaları bulabilirsiniz.

a) Şirketimiz hangi kişisel verilerinizi, hangi amaçlarla işlemektedir?

Kanun’un 5’inci maddesine dayalı olarak elde edilen kişisel verileriniz (“Kişisel Verileriniz”) aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

Flexper araç aboneliği kapsamında yürütülecek talep toplama ve internet sitesi üyelik faaliyetleri

Araç Kirala Teklif Formu ile iletilen taleplerde; kimlik bilgileriniz (ad-soyadı), iletişim bilgileriniz (e-posta adresi, adres [il, ilçe] ve cep telefonu numarası), araç bilgileriniz (ilgilendiğiniz araç modeli), abonelik paketi bilgileriniz (kaç aylık kiralama paketi ile ilgilendiğiniz, aylık kilometre tahmini vb.) ve işlem güvenliği bilgileriniz (log kayıtları), Flexper Pro formu ile iletilen taleplerde; kimlik bilgileriniz (ad-soyadı), iletişim bilgileriniz (e-posta adresi, cep telefonu numarası), şirket bilgileri (şirket adresi, ticaret sicil numarası, şirket tiği, faaliyet konusu, web sitesi, unvan), araç bilgileriniz (ilgilendiğiniz araç modelleri), abonelik paketi bilgileri (kaç aylık kiralama paketi ile ilgilendiğiniz, aylık kilometre tahmini vb.) ve işlem güvenliği bilgileriniz (log kayıtları) araç abonelik modeli olan Flexper araç aboneliği ile ilgili talep toplama ve internet sitesi üyelik faaliyetlerinin yürütülmesi kapsamında aşağıdaki amaçlarla işlenmektedir.

Talep toplama faaliyetlerinin yürütülmesi,
İnternet sitemize üyeliğinizin oluşturulması ve üyelik süreçlerinin yürütülmesi, (Flexper Pro formundan talebinizi iletmeniz halinde internet sitesi üyeliği oluşmayacaktır.)
Talep ve şikayetlerinizin yönetilmesi ve tarafınızla bu kapsamda iletişime geçilmesi,
İş faaliyetlerinin yürütülmesi/denetimi,
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
Stratejik planlama faaliyetlerinin yürütülmesi,
Talepte bulunan ve ilk iletişim sonrası sürece devam etmek isteyen kişilerin araç abonelik modeli olan Flexper araç aboneliğine yönelik uygunluklarının kontrolü ve değerlendirilmesi,
Sözleşme süreçlerinin yürütülmesi,
İletişim faaliyetlerinin yürütülmesi.

Yönetim ve mevzuata uyum faaliyetleri

Yukarıda belirtilen kişisel verileriniz yukarıda belirtilen hizmetlerin sağlanmasına yönelik iş ve yönetim faaliyetlerini yürütülmesi ve yürürlükteki mevzuata uygun hareket edilmesi kapsamında aşağıdaki amaçlarla işlenmektedir.

Yukarıda belirtilen faaliyetlere ilişkin toplanan kişisel verilerin bu süreçlerin icrası kapsamında saklama faaliyetlerinin yürütülmesi,
Gembox’ın ticari ve/veya iş stratejilerinin planlanması ve icrası, risk analiz çalışmaları ile iç denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması,
Her türlü talep, şikayet, soru ve görüşlerinizin karşılanması, değerlendirilmesi, raporlanması ve bu doğrultuda gerekli aksiyonların Şirketimiz tarafından alınması, bu doğrultuda tarafınızla iletişim faaliyetlerinin yürütülmesi,
Yukarıda belirtilen faaliyetler kapsamında toplanan kişisel verilerin saklandığı ortamlarda bilgi güvenliği süreçlerinin yürütülmesi,
Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.

b) Şirketimiz kişisel verilerinizi kimlere, hangi amaçlarla aktarabilecektir?

İşbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

Yukarıda belirtilen tüm kişisel verileriniz, iş faaliyetlerinin yürütülmesi ve denetimi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yatırım sahibi hissedarımıza aktarılmaktadır.
Yukarıda belirtilen kişisel verileriniz, teknik altyapı hizmetinin alınması ve saklama faaliyetlerinin yürütülmesi amaçlarıyla bu alanlarda faaliyet gösteren ve sunucuları yurt dışında bulunan bulut tabanlı hizmet sağlayıcı Microsoft Ireland Operations Limited’e aktarılmakta ve bu firma bünyesinde saklanmaktadır.
Yukarıda belirtilen kişisel verileriniz, internet sitesi ve müşteri yönetim sistemleri bakımından teknik altyapı hizmetinin alınması amacıyla bu alanlarda faaliyet gösteren yurtiçinde mukim hizmet sağlayıcı tedarikçilerimize aktarılmakta ve bu firmalar bünyesinde saklanmaktadır.
Yukarıda belirtilen iletişim verileriniz, yürürlükteki mevzuata uyum faaliyetleri kapsamında ve tarafınızla iletişim faaliyetlerinin yürütülebilmesi için teknik altyapı hizmetinin alınması amacıyla bu alanlarda faaliyet gösteren yurtiçinde mukim hizmet sağlayıcı tedarikçimize aktarılmakta ve bu firma bünyesinde saklanmaktadır.
Yukarıda belirtilen kişisel verileriniz faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla ilgili bakanlıklar, mahkemeler, icra daireleri dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.

c) Şirketimiz kişisel verilerinizi hangi yöntemler ve hangi hukuki sebeplerle elde etmektedir?

Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, (i) tarafınızca sözlü ve/veya yazılı olarak, fiziki ve/veya elektronik ortamda şahsen sunulması suretiyle, (ii) Araçları Kirala Teklif Formu ya da Flexper Pro Formu gibi internet sitemizde yer alan sair formların doldurulması suretiyle ve/veya (iii) Şirketimiz ile Whatsapp aracılığıyla gerçekleştirdiğiniz görüşmeler vasıtasıyla ve/veya (iv) Şirketimiz ile gerçekleştirdiğiniz telefon ve görüşmeleri ile SMS, e-posta ve diğer iletişim vasıtaları aracılığıyla ve/veya yapılan görüşmeler esnasında tarafınızca şahsen verilmesi suretiyle Şirketimiz tarafından elde edilmektedir.

Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun’un 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:

Yukarıda belirtilen faaliyetlerinin yürütülmesi kapsamında elde edilen kişisel verileriniz “sözleşmenin kurulması ve ifası”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin bulunması” hukuki sebeplerine dayanılarak işlenmekte ve belirtilen taraflara aktarılmaktadır.
Yukarıda belirtilen kişisel verileriniz, teknik altyapı hizmetinin alınması ve saklama faaliyetlerinin yürütülmesi amaçlarıyla bu alanlarda faaliyet gösteren ve sunucuları yurt dışında bulunan bulut tabanlı hizmet sağlayıcı Microsoft Ireland Operations Limited’e Kanun uyarınca sağlanan uygun güvenceler kapsamında “meşru menfaatimizin varlığı” hukuki sebebine dayanılarak aktarılmakta ve Microsoft Ireland Operations Limited bünyesinde saklanmaktadır.
Yönetim ve mevzuata uyum faaliyetlerinin yürütülmesi kapsamında elde edilen kişisel verileriniz, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi”, “bir hakkın tesisi, kullanılması veya korunması” ve “meşru menfaatimizin bulunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

d) Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kanun’un 11. maddesine göre, kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi https://www.flexper.com.tr/kisisel-veri-basvuru-formu/ internet adresinden kamuoyu ile paylaşılmış olan KVK Başvuru Formu aracılığıyla Gembox’a bildirebilirsiniz.

Gembox, talebin niteliğine göre kişisel veri sahiplerinin taleplerini en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Gembox tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret ilgili mevzuat uyarınca alınabilecektir.

Üyelik Sözleşmesi