EUROWAG GROUP GİZLİLİK BİLDİRİMİ

Genel olarak, aşağıdakiler için kişisel verileri işlememiz gerekir:

‍

• işimizi yürütmek ve hizmet ve ürünlerimizi sağlamak;
• İnsan kaynaklarımızı verimli bir şekilde yönetmek;
• yasal ve sözleşmeye dayalı yükümlülüklerimizi yerine getirmek; ve
• Kendi meşru menfaatlerimizin peşinden koşuyoruz.
  

Eurowag'ın izlediği meşru menfaatlerin listesi aşağıdaki gibidir:

• ödeme belgelerinin işlenmesi;
• teknik verilerin işlenmesi ve faturalandırılması,
• katılım süreci;
• sahtekarlıkların önlenmesi;
• Sürücülerin davranışlarının izlenmesi;
• müşterilerin manuel ve telefon yetkilendirmesi;
• müşteriler için raporlama (finans raporlaması ve iş analizleri);
• erken Para Tahsilatı (müşteri adına KDV iadesi);
• yakıt vergisi iadeleri ve ticaretin arabuluculuğu;
• kullanıcılar için eğitim, tanıtım ve eğitim sağlanması;
• müşteri sorunlarının çözümü;
• sözleşme tarafları arasındaki iletişim;
• iç ve dış vekaletname kayıtları;
• denetleyici ile müşterileri, ortakları ve tedarikçileri arasındaki tedarikçi-müşteri sözleşme ilişkilerinin kayıtları;
• diğer yasal gündem;
• kredi puanlama modeli ve ödeme davranışı raporlaması dahil olmak üzere müşterilerin kredi riskinin değerlendirilmesi (tarama);
• B2B fiyatlandırma politikasının hazırlanması ve müşteriler için indirimler
• Belirli yazılım uygulamaları aracılığıyla günlük analizine dayalı şüpheli olayların izlenmesi ve değerlendirilmesi
• sızma testi ve korunan verilere erişim imkanı ile güvenlik denetimlerinin performansı;
• kullanıcıların ağ ve sistemlerinin izlenmesi;
• CCTV sistemleri;
• fiziksel erişim kontrolü;
• mevcut müşterilere pazarlama elektronik bültenlerini (e-posta, SMS) özelleştirmek ve göndermek;
• Mevcut müşteriler için kampanyalar ve ses kayıtları dahil olmak üzere tele-pazarlama faaliyetlerinin gerçekleştirilmesi;
• reklam içeriğinin hedeflenmesi ve kişiselleştirilmesi;
• müşteri geri bildirimlerinin toplanması ve analizi.

Yasanın yukarıdaki durumlardan herhangi birinde meşru menfaat yerine onay kullanmamızı gerektirdiği durumlarda, onaya güveniriz.

Takip ettiğimiz meşru menfaatlerin ayrıntılı açıklaması ve bunların işleme amaçlarıyla ilgisi bulunabilir. Buraya.

Genel olarak, kişisel verilerinizi doğrudan sizden toplarız. Bu durumda kişisel verilerin sağlanması isteğe bağlıdır. Kişisel verilerinizi bize farklı yollarla ve yollarla sağlayabilirsiniz.

Bununla birlikte, kişisel bilgilerinizi başka kaynaklardan da alabiliriz (örn. işlemcilerimiz, diğer üçüncü taraflar veya kamuya açık kayıtlar). Daha fazla bilgiyi aşağıdaki tabloda bulabilirsiniz.

Hakkınızdaki belirli kişisel verileri toplamamızı ve işlememizi zorunlu kılan çeşitli yasal düzenlemeler vardır. Bu özellikle kara para aklamanın önlenmesi, kontrol edilmesi, değerlendirilmesi ve tespit edilmesi, muhasebe ve vergi bilgilerinin işlenmesi ve kişisel verilerin ve BT sistemlerinin güvenlik amacının yerine getirilmesi yükümlülüğüdür.

Kişisel verilerin toplanması sözleşmeye dayalı bir ilişkiyle ilgiliyse, genellikle sözleşmeye dayalı bir gereklilik veya bir sözleşmenin imzalanması için gerekli olan bir gerekliliktir.. Kişisel verilerin sağlanmaması (sizin veya iş arkadaşlarınızın), temsil ettiğiniz şirketle sözleşme ilişkisinin sonuçlanmamasına veya yerine getirilmemesine neden olabilir.

Kişisel verilerinizin bireysel amaçla işlenmesinin yasal dayanağı rıza olduğunda, kişisel verilerinizin sağlanması kesinlikle isteğe bağlıdır ve sağlanmaması sizin üzerinizde herhangi bir olumsuz etkiye veya sonuçlara yol açmayacaktır.

Kişisel verilerinizin gizliliğini çok ciddiye alıyoruz ve verilerinizin yalnızca EUROWAG'daki yetkili personel veya doğrulanmış bir üçüncü tarafla paylaşılmasını sağlamak için iç politikalarımız var.

Personelimiz, tipik olarak işlev, rol ve departman tarafından yönetilen ve sınırlandırılan kesinlikle bilinmesi gereken bir temelde kişisel verilerinize erişebilir. Ayrıca alt yüklenicilerimizin seçiminin ve kişisel verilerin onlar tarafından işlenmesinin GDPR veya diğer ulusal yasalara uygun olmasını sağlıyoruz.

Müşterilerimizin, iş ortaklarımızın veya diğer gerçek kişilerin gerekli kişisel verileri aşağıdaki alıcı kategorilerine sağlanır:

• ortak kontrolörler anlaşmasına dayalı olarak EUROWAG'a ait diğer şirketler;
• doğrulanmış ve uygun şekilde zorunlu işlemcilerimiz; 
• profesyonel danışmanlarımız (örn. avukatlar veya denetçiler);
• bordro ve muhasebe şirketleri;
• standart yazılım, bulut ve Telco hizmetleri sağlayıcıları;
• Şirketimizin teknik (örneğin BT) ve organizasyonel (örn. etkinlik ajansı) desteği sağlayıcıları;
• Posta kurye ve kurye hizmetleri;
• finansal hizmetlerimizin sağlanmasında müşterilerin kredi riskini değerlendiren şirketler;
• geçiş ücreti hizmeti sağlayıcıları;
• vergi iadelerini güvence altına almak için işbirliği yapan sağlayıcılar;
• yakıt noktası operatörleri, yıkama hizmeti operatörleri, park hizmeti operatörleri vb. (kabul ağı içindeki sözleşme ortakları);
• ortak bir platform kullanma çerçevesinde nakliyeciler;
• alacak tahsilat kuruluşları;
• pazarlama ajansları;
• kurye hizmetleri de dahil olmak üzere baskı ve posta hizmetleri sağlayıcıları;
• yukarıda bahsedilen kuruluşların çalışanları.

Kamu makamları kişisel verilerinizi sağlamamızı isterse, talebi kabul etmek için yasal koşulları gözden geçireceğiz ve şartlar karşılanmadığı takdirde talebe uymayacağımızdan emin olacağız.

Mevcut işlemcilerimiz hakkında bir sorunuz varsa, daha fazla bilgi için DPO'muzla iletişime geçmekten çekinmeyin.

Varsayılan olarak, kişisel verileri gerekli olmadıkça Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere (AB, İzlanda, Norveç ve Lihtenştayn) aktarmayız. Örneğin, müşterilerimize hizmet verirken Türkiye, Bosna Hersek, Karadağ, Rusya, Ukrayna, Kuzey Makedonya veya Sırbistan'daki kuruluşlarımızı ve iş ortaklarımızı kullanabiliriz. ABD'den birden fazla sağlayıcı tarafından sağlanan çeşitli bulut hizmetlerini ve sosyal ağ hizmetlerini de kullanabiliriz.

Bu ülkelerde herhangi bir kişisel verinin kötüye kullanılmasıyla ilgili herhangi bir sorun fark etmemiş olsak da, Avrupa Komisyonu'nun kararlarına göre, bu ülkelerin yeterli düzeyde koruma (kişisel veriler) garanti etmediği düşünülmektedir ve bu nedenle GDPR'nin 46. Maddesi kapsamındaki yeterli önlemler temelinde veya GDPR Madde 49 kapsamındaki özel durumlar için istisnalar temelinde ilerlememiz gerekir. Bu nedenle, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini üçüncü bir ülkedeki veri ithalatçılarıyla sonuçlandırıyoruz.

16 Temmuz 2020 tarihli Schrems II davasında AB Adalet Divanı'nın kararı ışığında, biz de başvuruyoruz ek güvenlik önlemleri ABD'ye yapılan transferlerle ilgili olarak, yeni Veri Gizliliği Çerçevesi ithalatçı sertifikasına güvenemezsek. İthalatçının sertifikalı olması durumunda, kişisel verilerinizi AB-ABD Komisyonu'nun GDPR Madde 45 gerekliliklerine uygun olarak yeterlilik kararına dayanarak başka herhangi bir önlem almadan aktarabiliriz.

Bazı durumlarda, evet. GDPR'nin 22. Maddesi anlamında aşağıda açıklanan “profil oluşturma dahil otomatik bireysel karar verme” kapsamına giren belirli işleme işlemlerini belirledik:

*Ayrıca GDPR Madde 22 kapsamına girme olasılığı daha düşük olan belirli işleme işlemlerini de belirledik, ancak yine de bu durumlar hakkında bilgilendiriyoruz.

Aşağıdaki hakları ağırlıklı olarak dikkatinize sunmak istiyoruz:

“Ayrıca, kişisel verilerinizin meşru menfaatler temelinde (yukarıda açıklandığı gibi takip ettiğimiz) ve kamu menfaatinin yasal dayanağı temelinde işlenmesine itiraz etme hakkına sahipsiniz.”

Kişisel verilerinizi rıza temelinde işlersek, onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, geri çekilmeden önce rızaya dayalı işlemenin yasallığını etkilemeyecektir.

“Profil oluşturma dahil olmak üzere doğrudan pazarlama amaçları için kişisel verilerin işlenmesine etkili bir şekilde itiraz etme hakkına sahipsiniz.”

‍

Buna ek olarak, GDPR size bir dizi veri sahibi hakkı ve bunların uygulanması için koşullar sağlar. Bazı haklar, rızanın geri çekilmesi veya doğrudan pazarlama itirazı gibi “otomatik” olsa da, bazı haklar her durumda karşılanamayabilecek belirli koşullarla bağlantılı oldukları için değildir. DPO tarafından denetlenen yetkili personelimizin görevidir, talebinizi uygun şekilde değerlendirmek ve sizi zamanında, genellikle bir ay içinde (uzatılabilir süre) bilgilendirmektir.

‍

• Kişisel verilerinize erişim talep etme hakkı. Bu hak, sizinle ilgili kişisel verileri işleyip işlemediğimizi teyit etme hakkını, kişisel verilere erişim hakkını ve teknik olarak mümkün olduğunda hakkınızda işlediğimiz kişisel verilerin bir kopyasını alma hakkını içerir;
• Sizinle ilgili eksik veya yanlış kişisel verileri işlersek düzeltme (düzeltme) hakkı;
• Kişisel verilerin silinmesi hakkı;
• Kişisel verilerinizin işlenmesini kısıtlama hakkı;
• Veri taşınabilirliği hakkı;
• Meşru veya kamu menfaatlerine dayalı profilleme dahil olmak üzere işlemeye itiraz etme hakkı;
• Profil oluşturma dahil olmak üzere doğrudan pazarlama amaçları için işlemeye itiraz etme hakkı;
• Otomatik bireysel karar vermeye tabi olmama hakkı.

Ayrıca ilgili veri koruma denetim makamına şikayette bulunma veya adli çözüm başvurusunda bulunma hakkına sahipsiniz. EUROWAG'ın ana kuruluşunun bulunduğu yere göre önde gelen denetim otoritesinin Çek Cumhuriyeti Kişisel Verilerin Korunması Ofisi olduğunu lütfen unutmayın (www.uoou.cz), ancak haklarınızı, EW kuruluşlarının faaliyet gösterdiği ve dil veya mesafe nedeniyle sizin için daha uygun olan herhangi bir ilgili denetim otoritesinin yardımıyla da uygulayabilirsiniz. AEA ülkelerinin denetim otoriteleri hakkında daha fazla bilgiyi bulabilirsiniz Buraya.

Kişisel verilerini dünya çapında EUROWAG bünyesinde işlediğimiz tüm veri sahipleri için standart GDPR haklarına saygı duyuyoruz. Bu nedenle, faaliyet ülkesine bakılmaksızın tüm veri sahiplerine, ulusal üçüncü ülke yasalarına göre özel haklarla ek olarak desteklenecek GDPR hakları verilecektir.

Bu bağlamda, üçüncü ülkelerdeki bazı hakların kontrolümüz dışındaki nedenlerden (örneğin taşınabilirlik hakkı veya unutulma hakkı) nedeniyle pratik olarak kullanılamayabileceğini lütfen dikkate alınız.

Çerezleri genellikle çevrimiçi hizmetlerin sağlanması için (gerekli çerezler) veya doğrudan pazarlama amaçları için kullanırız. Web sitemizi ziyaret ederken kullanılan web sitenizin tarayıcılarından ve son cihazlardan çerezleri ve elektronik iletişim meta verilerini nasıl kullandığımız hakkında daha fazla bilgi için şurada bulabilirsiniz: Çerez Bildirimi burada mevcuttur.

Kişisel verilerinizin sosyal medya platformları sağlayıcıları tarafından işlenmesini daha iyi anlamak için lütfen ilgili gizlilik politikalarını okuyun. (örn. Facebook, Google veya LinkedIn), ayrı kontrolörler olan kişiler. Kendi şirket profilimiz aracılığıyla tarafımızdan işlenen kişisel veriler üzerinde yalnızca tipik bir yönetici kontrolüne sahibiz.

• ‍Facebook/Instagram Çerez Politikası 
• ‍Twitter Çerez Politikası 
• ‍Google/YouTube Çerez Politikası 

EUROWAG, verilerinizi yalnızca belirli bir ölçüde işlemekten sorumludur, örneğin profilimizi ziyaret ederseniz, birbirimizle bir sosyal ağ üzerinden iletişim kurarsak veya sizi sosyal ağlarda reklamlarla hedeflediğimizde. Sosyal ağlardaki profillerimizde, kişisel verilerinizi ve çerezlerinizi, GDPR anlamında ortak denetleyiciler gibi ilgili sosyal ağ sağlayıcıları ile birlikte pazarlama veya istatistiksel amaçlarla işleyebiliriz. Tipik olarak, hayran sayfamıza sayfa içgörü hizmetlerini kullandığımızda. Bu nedenle, GDPR Madde 26 uyarınca imzaladığımız sözleşmelerin temel bölümleri hakkında sizi bilgilendirmekle yükümlüyüz:

• ‍Meta ile yapılan ortak denetçilik anlaşması (Facebook/Instagram) 
• ‍LinkedIn ile ortak kontrolörlük anlaşması imzalandı 
• ‍Google (YouTube) ile ortak denetçilik sonuçlandı

Sosyal ağ sağlayıcıları tarafından sağlanan ücretli hedefli reklam kampanya hizmetlerini kullandığımızda, bunları sonuçlandırılan Veri Koruma Ekleri'ne dayanarak işlemcilerimiz olarak kullanırız.

Genel olarak, aşağıdakiler için kişisel verileri işlememiz gerekir:

• “AML” kara para aklamayı önleme anlamına gelir.
• “B2B” işletmeden işletmeye demektir.
• “DPO” EUROWAG Veri Koruma Görevlisi anlamına gelir.
• “EMWC” EUROWAG Master Card anlamına gelir.
• “ESG” Çevresel, Sosyal, Yönetişim anlamına gelir.
• ”EVA” Gelişmiş Araç Asistanı anlamına gelir.
• ”FMS” Dolandırıcılıkla Mücadele Yönetim Sistemi anlamına gelir.
• ”OBU” yerleşik ünite anlamına gelir.
• ”BU” bilgi teknolojisi anlamına gelir.
• ”TELEKOMÜNİKASYON” Telekomünikasyon servis sağlayıcısı anlamına gelir.
• ”Ajan olarak EUROWAG” EUROWAG'ın müşterinin geçiş ücreti sistemleri sağlayıcılarıyla ayrı bir sözleşme ilişkisi girmesine izin verirken, EUROWAG EW yan kuruluşu aracılığıyla geçiş ücretlerinin ve diğer ücretlerin ödenmesini sağlarken, daha sonra maliyetleri ve hizmetleri müşteriye geriye dönük olarak faturalandırdığında geçiş ücreti hizmetlerinin sağlanması anlamına gelir.
• ”Bayi olarak EUROWAG” EUROWAG'ın geçiş ücreti sistemi sağlayıcısının hizmetlerini doğrudan EUROWAG müşterisine faturalandırmasını sağladığı ve ardından işleyicisi olarak onun adına gerekli işleme faaliyetlerini gerçekleştirmemiz durumunda geçiş ücreti hizmetlerinin sağlanması anlamına gelir.‍