Politika Rehberi
-
1. Bu Gizlilik Bildirimi ne hakkındadır?Kia Europe GmbH (bundan böyle "Kia EU", "biz", "bizi" veya "bizim" olarak anılacaktır) sizi ilgilendiren kişisel verileri toplayabilir ve işleyebilir. Bu gizlilik bildiriminin ("Gizlilik Bildirimi") amacı, kişisel verilerinizi işlememiz hakkında sizi bilgilendirmektir.
Bu Gizlilik Bildiriminde, kişisel verilerinizi nasıl kullandığımız, kişisel verilerinizin hangi amaçlarla kullanıldığı, kimlerle paylaşıldığı ve tarafımızca işlenen kişisel verilerinizle ilgili hangi haklara sahip olduğunuz hakkında bilgi bulacaksınız. Bu Gizlilik Bildirimi, aşağıda açıklanan amaçlarla Resmi Kia Navigasyon Güncelleme Web Sitesi aracılığıyla topladığımız kişisel veriler için geçerlidir.
Çerezler ve benzer web izleme teknolojileri hakkında daha fazla bilgi için lütfen Çerez Politikamıza bakın.
Kişisel verilerinizi sağlamakla yükümlü değilsiniz. Ancak kişisel verileriniz, belirli hizmetlerin ve işlevlerin sunulması için gerekli olabilir (örn., bilgi-eğlence yazılımı güncellemelerinin aranması ve indirilmesi). Bu nedenle, kişisel verileriniz olmadan talep edilen hizmeti sağlayamayabiliriz. -
2. Kişisel verilerimin işlenmesinden kim sorumludur ve veri sorumlusu ile nasıl iletişime geçebilirim?Açıkça aksi belirtilmedikçe Kia EU, bu Gizlilik Bildirimi uyarınca işlenen kişisel verilerin veri sorumlusudur.
İletişim Bilgileri:
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Germany
E-posta: info@kia-europe.com -
3. Veri koruma görevlisiHarici bir veri koruma görevlisi ("DPO") atadık. Veri koruma görevlimizle aşağıdaki iletişim bilgileri üzerinden iletişime geçebilirsiniz:
Kia Europe GmbH
- Veri Koruma Görevlisi -
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Germany
E-posta: dpo@kia-europe.com -
4. Hangi kişisel veri kategorileri, hangi amaçlarla ve hangi hukuki dayanakla işlenmektedir?Web sitemizi yalnızca bilgi edinme amacıyla ziyaret ettiğinizde, yani hizmetlerimizden herhangi birine kaydolmadan ve bize başka herhangi bir şekilde kişisel veri sağlamadan, web sitesini sunmak, sistem kararlılığını ve verimliliğini sağlamak ve web sitemizin ve hizmetlerimizin güvenliği için uygun tedbirleri uygulamak amacıyla verilerinizi otomatik olarak toplarız. Veri kategorileri ve bu işlemenin dayandığı hukuki dayanaklar aşağıdaki gibidir:
Amaç Veri Kategorileri Hukuki Dayanaklar A. Web sitemizin işletilmesi ve iyileştirilmesi: web sitesinin kullanımınıza sunulması; web sitemizde içerik görüntülenmesi; web sitemizin içerik ve işlevlerinin iyileştirilmesi; güvenlik ve sunucu kararlılığı.
Web sitemizle bağlantılı olarak kişisel verilerinizin işlenmesi ve çerezlerin kullanımı hakkında daha fazla bilgi Çerez Politikamızda yer almaktadır.Teknik veriler (örn. IP adresi, erişiminizin tarih ve saati, ziyaret ettiğiniz sayfalar, aktarılan veri hacmi, daha önce ziyaret ettiğiniz web sitesinin yönlendiren URL'si ve kullandığınız tarayıcının türü ve sürümü); bunlar web sitesinin doğru çalışmasından sorumlu BT sistemleri tarafından otomatik olarak toplanır. Çerezlerin veya benzer teknolojilerin kullanıldığı durumlarda açık rızanız (GDPR md. 6(1)(a));
Diğer tüm işlemeler: meşru menfaat (GDPR md. 6(1)(f)) — özellikle web sitesinin uygun ve verimli çalışmasının sağlanması, kullanıcı deneyiminin iyileştirilmesi ve web sitemizin güvenliğinin korunması.B. Dijital hizmetlerin ve işlevlerin sunulması: aracınız için en güncel bilgi-eğlence yazılımı güncellemelerine erişim sağlanması. Not: İşlenen kişisel veri kategorileri, hizmetin nasıl kullanıldığına bağlıdır:
- Araç tipine göre arama: kişisel veri işlenmez;
- Araç Kimlik Numarasına (VIN) göre arama: VIN işlenir;
- Diğer Kia hizmetlerinin kayıtlı kullanıcısıysanız (örn. MyKia), kullanıcı profilinizden ve kayıtlı araçlarınızdan bilgileri otomatik olarak almak için mevcut Kia hesabınızla oturum açma işlevini kullanabilirsiniz. Bu kapsamda aşağıdaki kişisel verileri işleyeceğiz: hesabınıza ve kullanıcıya atanan benzersiz kimlik, ad, iletişim bilgileri (örn. e-posta adresi), kayıtlı araçların mevcut yazılım sürümü ve son oturum açma tarihi.Meşru menfaat (GDPR md. 6(1)(f)) — aracınızın en güncel bilgi-eğlence yazılımı sürümünü kolayca bulmanızı ve indirmenizi sağlamak. -
5. Kişisel verilerim kimlerle paylaşılır?Bazı durumlarda kişisel verilerinizi üçüncü taraflara açıklayabiliriz. Bu, yalnızca yukarıda belirtilen işleme amaçlarıyla bağlantılı olarak ve yürürlükteki yasalara uygun şekilde yapılacaktır. Kişisel verilerinizin olası alıcıları aşağıdaki şirketleri, kurumları veya kişileri içerir:
-
Kia grubu şirketleri: Kişisel verilerinizi, iç idari amaçlarımız için (GDPR md. 6(1)(f)) veya sizinle olan sözleşmemizin ifası için gerekli olduğundan (GDPR md. 6(1)(b)), Avrupa'daki bağlı şirketlerimiz ve Kore Cumhuriyeti'ndeki ana şirketimiz Kia Corporation dahil olmak üzere Kia grubunun diğer üyesi şirketlerine açıklayabiliriz. Bazı durumlarda açıklama, açık rızanıza da dayanabilir (GDPR md. 6(1)(a)).
-
Veri işleyenler: Kişisel verileri bizim adımıza işlemek üzere, bağlı veya bağımsız belirli üçüncü tarafları, özellikle BT sistemleri ve platformlarının barındırılması, işletilmesi ve bakımı gibi BT altyapımıza yönelik hizmetler için veri işleyen olarak görevlendiririz. Bu amaçla, veri işleyenimiz oldukları ölçüde, bu hizmet sağlayıcıların her biriyle GDPR'nin 28(3). maddesi uyarınca veri işleme sözleşmeleri imzaladık.
Ayrıca, kişisel verilerinizi kendi sorumlulukları altında işleyen diğer alıcılara aktarabiliriz. Bunlar özellikle aşağıdakileri içerebilir:-
Mahkemeler ve düzenleyici kurumlar: Yürürlükteki yasaların gerektirdiği veya izin verdiği durumlarda, özellikle hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğunda (GDPR md. 6(1)(c)) ya da menfaatlerimizi korumak veya haklarımızı kullanmak amacıyla (GDPR md. 6(1)(f)), kişisel verilerinizi mahkemeler veya idari makamlar gibi kamu kurumlarına açıklayabiliriz.
Kişisel verilerinizin üçüncü ülkelere aktarılıp aktarılmadığı ve nasıl aktarıldığı ile uygulanan koruma önlemlerine ilişkin daha fazla bilgi Bölüm 6'da bulunabilir. -
Kia grubu şirketleri: Kişisel verilerinizi, iç idari amaçlarımız için (GDPR md. 6(1)(f)) veya sizinle olan sözleşmemizin ifası için gerekli olduğundan (GDPR md. 6(1)(b)), Avrupa'daki bağlı şirketlerimiz ve Kore Cumhuriyeti'ndeki ana şirketimiz Kia Corporation dahil olmak üzere Kia grubunun diğer üyesi şirketlerine açıklayabiliriz. Bazı durumlarda açıklama, açık rızanıza da dayanabilir (GDPR md. 6(1)(a)).
-
6. Kişisel verilerim yurt dışına aktarılıyor mu?Uluslararası bir şirketler grubunun üyesiyiz. Bu nedenle, kişisel verilerinizi bu Gizlilik Bildiriminde açıklandığı şekilde Kia Grubu içinde ve diğer alıcılara ve alt veri işleyenlere aktarabiliriz. Kişisel verilerinizin bazı alıcıları veya alt veri işleyenleri Avrupa Birliği ya da Avrupa Ekonomik Alanı dışında (“Üçüncü Ülkeler”) bulunabilir veya ilgili faaliyetlerini burada yürütebilir. Avrupa Komisyonu, bazı Üçüncü Ülkelerin kişisel veriler için yeterli düzeyde koruma sağladığını tespit etmiştir (örn. Kore Cumhuriyeti, Birleşik Krallık veya İsviçre). Bu gibi durumlarda kişisel verileri bu yeterlilik kararlarına dayanarak aktarırız. Amerika Birleşik Devletleri'ndeki alıcılara aktarım, alıcının EU-U.S. Data Privacy Framework'e katılması durumunda gerçekleşebilir. Kişisel verilerin yeterlilik kararı bulunmayan Üçüncü Ülkelerdeki alıcılara veya alt veri işleyenlere aktarılması halinde, Avrupa Komisyonu tarafından kabul edilen standart veri koruma hükümlerine dayanarak veya yeterli düzeyde veri koruması sağlamak için başka tedbirler alarak uygun koruma önlemlerinin mevcut olmasını sağlarız. Yukarıdaki Bölüm 2 ve 3'te yer alan iletişim bilgilerini kullanarak aldığımız ilgili tedbirlerin bir kopyasını talep edebilirsiniz.
-
7. Verilerim nasıl güvence altına alınır?Kontrolümüz altındaki kişisel verilerin kaybolmasına, kötüye kullanılmasına ve değiştirilmesine karşı makul ve en güncel güvenlik önlemlerini uyguluyoruz. Örneğin, güvenlik ve gizlilik politikalarımız düzenli olarak gözden geçirilir ve gerektiğinde geliştirilir; kişisel verilere yalnızca yetkili personel erişebilir. Web sitemiz aracılığıyla iletilen kişisel verilerinizi korumak için SSL şifrelemesi kullanırız. Bu tür şifreli bağlantıları, tarayıcınızın adres çubuğundaki https:// ön ekinden tanıyabilirsiniz.
Bilgilerin kaybolmasının, kötüye kullanılmasının veya değiştirilmesinin hiçbir zaman gerçekleşmeyeceğini garanti veya temin edemesek de bunu önlemek için tüm makul çabayı göstermekteyiz. -
8. Verilerim ne kadar süre saklanacaktır?Kişisel verileriniz, bu Gizlilik Bildiriminde açıklanan amaçların yerine getirilmesi kural olarak yalnızca gerekli olduğu süre boyunca için saklanır.
Ayrıca, yasal yükümlülüklerimize uymak ve yasal haklarımızı korumak veya kullanmak için gerekli olduğu ölçüde kişisel verileri saklayabiliriz; örneğin verilerin yasal saklama sürelerine uygun olarak saklanması gerektiğinde.- Teknik veriler (örn. erişim verileri ve sunucu günlük dosyaları), yalnızca web sitemizin güvenliğini ve düzgün çalışmasını sağlamak için gerekli olduğu süre boyunca saklanır ve ardından silinir.
- Bilgi-eğlence yazılımı güncellemelerinin aranması ve indirilmesi sırasında işlenen kişisel veriler yalnızca etkin oturum süresince saklanır.
-
9. Hangi haklara sahibim ve bunları nasıl kullanabilirim?Kişisel verilerinizin işlenmesi hakkında herhangi bir sorunuz varsa, sizi ilgilendiren kişisel veriler ve ilgili işleme faaliyetleri hakkında size bilgi vermekten memnuniyet duyarız. GDPR uyarınca, kişisel verilerinize erişim ve kişisel verilerinizin işlenmesine ilişkin daha fazla bilgi talep etme (GDPR md. 15) hakkına sahipsiniz. Yasal şartların karşılanması kaydıyla ayrıca şunları talep etme hakkına sahipsiniz: (a) düzeltme kişisel verilerinizin (GDPR md. 16); (b) silinme kişisel verilerinizin (GDPR md. 17); ve (c) kısıtlanma kişisel verilerinizin işlenmesinin (GDPR md. 18). Ayrıca veri taşınabilirliği (GDPR md. 20) ve bir veri koruma otoritesine şikâyette bulunma (GDPR md. 77) hakkına sahipsiniz.
Kişisel verilerinizi açık rızanıza dayanarak işlediğimizde, açık rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz (GDPR md. 7(3)). Açık rızanızı geri çekmeniz, geri çekilmesinden önce bu rızaya dayalı olarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
İtiraz hakkınız: Kişisel verilerinizi meşru menfaatlere dayanarak işlediğimizde, bu tür işlemeye itiraz etme hakkına kendi özel durumunuzla ilgili gerekçelerle her zaman sahipsiniz (GDPR md. 21(1)). Ayrıca, kişisel verilerinizi doğrudan pazarlama amaçlarıyla işlediğimizde, bu tür işlemeye itiraz etme hakkına her zaman sahipsiniz (GDPR md. 21(2)).
Haklarınızı kullanmak için, yukarıdaki Bölüm 2 ve 3'te belirtilen iletişim bilgilerini kullanarak istediğiniz zaman bizimle iletişime geçebilirsiniz. -
10. Bu Gizlilik Bildirimindeki değişikliklerBu Gizlilik Bildiriminin zaman zaman güncellenmesi gerekebilir (örn. yeni teknolojilerin uygulanması veya yeni hizmetlerin sunulması nedeniyle). Bu nedenle, bu Gizlilik Bildirimini istediğimiz zaman değiştirme veya tamamlama hakkımızı saklı tutarız. Her türlü değişikliği Resmi Kia Navigasyon Güncelleme Web Sitesinde yayınlayacağız: Gizlilik Bildirimi.
-
11. Diğer Kia Hizmetleri için Veri İşlemeBu Gizlilik Bildirimi yalnızca web sitemizi ziyaretiniz sırasında kişisel verilerinizin işlenmesine ilişkin bilgileri içerir. Bilgilerinizi başka şekillerde toplamamız halinde (örn. MyKia gibi diğer Kia hizmetlerine kaydolurken), bu hizmetler kapsamındaki kişisel verilerinizin işlenmesine ilişkin bilgiler ayrıca verilecektir. Her hâlükârda, yukarıdaki Bölüm 9'da belirtilen haklarınız uygun olduğu ölçüde geçerli olacaktır.