Gizlilik Politikası

FOX ELEKTRİKLİ ARAÇLAR VE TEKNOLOJİ A.Ş. – foxteknoloji.com.tr

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASINA GİRİŞ

Kişisel veriler, Türkiye Cumhuriyeti Anayasası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” ve/veya “KVKK”) ) ve Türk Ceza Kanunu (TCK) ile koruma altına alınmıştır. Kanun ile kişisel verinin tanımı yapılmış ve bu verilerin korunmasına ilişkin ilkeler ile bu verilerin işlenmesinde veri sorumlusu sıfatı taşıyanların yükümlülükleri belirlenmiştir. Kanun’a göre kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişi”lere ilişkin her türlü bilgidir. Kişisel verilerin işlenmesi ise “kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması ve yurtdışına transfer edilmesi dahil kişisel veriler üzerinde gerçekleştirilen her türlü işlemi” ifade eder.

Fox Elektrikli Araçlar ve Teknoloji Anonim Şirketi (Bundan sonra “Şirket” veya “Fox” olarak anılacaktır.), 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verilerin hukuka uygun olarak elde edilmesine, korunmasına, işlenmesine önem vermekte ve bu çerçevede hareket etmektedir. Şirketimiz, kişisel verilerin hukuka uygun olarak elde edilmesi, işlenmesi, muhafaza edilmesi ve korunması konularında gereken tüm idari ve teknik tedbirleri almakta, bu konuda en yüksek standartları benimsemektedir.

Fox, Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası’nı (“Politika”), kişisel verilerin işlenmesinde esas alınan ilke ve kuralları belirlemek amacıyla hazırlanmıştır. Politika, veri sahiplerinin bilgilendirilmesi ve şeffaflık ilkesinin sağlanması açısından rehber niteliği taşımaktadır. Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Fox yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Fox, değişen şartlara ve mevzuata uyum sağlamak amacıyla Politika’yı revize edebilir ve bu değişiklikler aplikasyon ve web sitesi üzerinden takip edilebilir.

• Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
• İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kurul: Kişisel Verileri Koruma Kurulunu,
• Kurum: Kişisel Verileri Koruma Kurumunu,
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamı,
• Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamı,
• Hizmet Sağlayıcı: Şirket ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişiyi,
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
• Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanununu,
• Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı

ifade eder.

• Hukuka ve Dürüstlük Kuralına Uygun Olarak İşleme
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
• Belirli, Açık ve Meşru Amaçlarla İşleme
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

• Kişisel verilerinizin işlenmesine ilişkin Fox’un ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi
• Fox tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçerlilik nedeniyle rızasını açıklayamayacak durumda bulunması
• Kişisel verilerinizin Fox tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması
• Kişisel verilerinizin işlenmesinin Fox’un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Fox tarafından işlenmesi
• Kişisel verilerinizin Fox tarafından işlenmesinin Fox’un veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
• Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Fox’un meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması kapsamında kişisel veriler Fox tarafından aşağıdaki amaçlarla işlenmektedir:

• Fox uygulaması üzerinden hizmetlerin sağlanması, kullanıcı kayıtlarının oluşturulması ve sözleşme süreçlerinin takibi,
• Hizmetlerin ücretlendirilmesi, faturalandırılması ve finansal süreçlerin yürütülmesi,
• Kullanıcıların hizmet sırasında trafik kazası gibi durumlarla karşılaşması halinde, bu kazaların raporlanması ve gerekli aksiyonların alınması
• Kullanıcı deneyiminin artırılması ve kişiselleştirilmiş içeriklerin sunulması, pazarlama stratejileri geliştirilmesi,
• Kullanıcıların ihtiyaçlarına uygun kampanyalar sunulması, dijital pazarlama faaliyetlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması
• Verilen hizmetlerin etkinliğini artırmak ve kullanıcı destek süreçlerinin iyileştirilmesi,
• Kullanıcı taleplerinin ve şikayetlerinin yönetilmesi, hizmet sonrası destek hizmetlerinin sağlanması
• Sözleşme süreçlerinin izlenmesi, hukuki taleplerin yönetimi ve yasal yükümlülüklerin yerine getirilmesi
• Operasyonel güvenliğin temini, şirket denetim süreçlerinin planlanması,
• Yetkili kurum ve kuruluşlara yasalar gereği ve yasalarla uyumlu olarak bilgi paylaşımı yapılması,
• Verilerin doğru ve güncel olmasının sağlanması,
• Teknik ve ticari iş güvenliğine ilişkin faaliyetler planlanması ve uygulanması,
• Ticari ve iş stratejilerinin planlanması, bilgi teknolojileri altyapısının yönetimi, lojistik süreçlerin planlanması ve iş faaliyetlerinin analiz edilmesi
• Hileli faaliyetlerin önlenmesi, etik kurallara uyumun sağlanması ve iş ortakları ile tedarikçilerle ilişkilerin yönetilmesi

• Kanunlarda açıkça düzenlenmiş olması: İlgili mevzuatta kişisel verilerin aktarılmasına yönelik açık bir hüküm bulunuyorsa, veri aktarımı gerçekleştirilebilir.
• Kişisel veri sahibinin açık rızasının bulunması: Veri sahibi açık bir şekilde rıza göstermişse, kişisel veriler aktarılabilir.
• Hayat veya beden bütünlüğünün korunması için zorunluluk: Veri sahibinin veya bir başkasının hayatını veya beden bütünlüğünü korumak amacıyla veri aktarımı gerekli ise ve veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ya da rızasına hukuki geçerlilik tanınmıyorsa, veriler aktarılabilir.
• Sözleşmenin kurulması veya ifası için gereklilik: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması halinde, sözleşmenin taraflarına ait kişisel verilerin aktarımı zorunlu ise bu aktarım gerçekleştirilebilir.
• Hukuki yükümlülüğün yerine getirilmesi: Fox’un hukuki bir yükümlülüğünü yerine getirmek için veri aktarımı gerekiyorsa, bu işlem yapılabilir.
• Alenileştirilmiş veriler: Kişisel veriler, veri sahibi tarafından kamuya alenileştirilmişse, yalnızca alenileştirme amacına uygun şekilde aktarılabilir.
• Bir hakkın tesisi, kullanılması veya korunması: Veri aktarımı, bir hakkın tesisi, kullanılması veya korunması için zorunlu ise gerçekleştirilebilir.
• Meşru menfaatlerin korunması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Fox’un meşru menfaatlerini sağlamak için veri aktarımı zorunlu olabilir.

Fox, bu şartlar doğrultusunda, kişisel veri aktarım süreçlerini Kanun’a uygun olarak yürütmekte ve gerekli güvenlik tedbirlerini almaktadır.

• Yeterlilik kararının bulunması,
• Kişisel veriler, yeterlilik kararının bulunmaması durumunda, kanunun 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla;
• Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
• Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
• Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.
• Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
• Yeterlilik kararının bulunmadığı ve yukarıda sayılı uygun güvencelerden herhangi birinin de sağlanamadığı durumlarda Kanun’da sayılı arızi hallerden birinin varlığı şartı ile yurtdışına veri aktarımı yapılabilir.

• İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etme ve ticari faaliyetleri yerine getirme amacıyla anonim olarak iş ortaklarına ve tedarikçilerine, (başkaca veri aktarımının gerekmesi halinde ayrıca açık rıza alınmaktadır.)
• Fox iştiraklerinin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak iştiraklere,
• Fox’un ticari faaliyetlerine ilişkin stratejilerin tasarlanması, şirket prosedürlerine uygun bilgilendirmelerin yapılması ile ilgili mevzuat hükümlerine uygun şekilde denetim amaçlarıyla sınırlı olarak hissedarlara,
• Hukuki yetkileri dahilinde talep ettikleri amaçla sınırlı olarak ilgili kamu kurum ve kuruluşları ile özel hukuk kişilerine
• Fox’un hizmet aldığı/hizmet verdiği ve kanunda öngrülen aktarım şartlarının bulunması kaydıyla kamu kurum ve kuruluşları ile özel hukuk ilişkilerine

• Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi yahut silinmesi/yok edilmesi hallerinde yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

Ancak Kanun’un 28. maddesi uyarınca aşağıdaki durumlarda yukarıda sayılan haklar ileri sürülemez:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun’un 28/2 maddesi uyarınca; aşağıda belirtilen durumlarda kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, yukarıda belirtilen diğer haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

• Şirketin destek@foxteknoloji.com.tr adresi üzerinden talep gönderebilir veya “Yunusemre Mah. Aşiyan Sk. No:3/1 Merkez / KÜTAHYA” adresine kargo/posta vasıtasıyla talep dilekçelerinizi gönderebilirsiniz.
• Noter kanalı ile düzenlenen özel vekaletname ile yetkilendirdiğiniz vekil/üçüncü kişi aracılığıyla başvurunuzu gerçekleştirebilirsiniz
• Kişisel Verileri Koruma Kurulu tarafından öngörülen herhangi bir yöntemi izleyebilirsiniz.

• Üye/Müşteri/Kullanıcı/Ürün veya Hizmet Alan Kişi: Fox’un sunduğu ürün ve hizmetlerden faydalanan ya da daha önce faydalanmış olan kişiler, Fox ile bir sözleşme ilişkisi içinde olup olmamalarına bakılmaksızın bu gruba dahildir.
• Potansiyel Müşteri: Ürün ve hizmetlere yönelik ilgi gösteren, talepte bulunan ya da bu ilgiyi gösterebileceği ticari teamüller ve dürüstlük ilkeleri doğrultusunda değerlendirilen gerçek kişiler.
• Üçüncü Kişiler: Bu Politika ve Fox Çalışanları, Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek ve tüzel kişiler.
• İş Ortağı, Hissedarı, Yetkilisi, Çalışanı: Fox’un iş ilişkisi içinde bulunduğu kurumların çalışanları, hissedarları ve yetkilileri dahil olmak üzere gerçek kişiler.
• Tedarikçi Hissedarı, Yetkilisi, Çalışanı: Fox’un ürün ya da hizmet aldığı ve iş birliği yaptığı kurumlarda çalışanlar, bu kurumların hissedarları ve yetkilileri dahil gerçek kişiler.
• İş Ortağı Adayı: Fox’un herhangi bir iş ilişkisi kurmayı planladığı tüzel kişiliklerin çalışanları, hissedarları ya da yetkilisi olan gerçek kişiler.
• Ziyaretçi: Fox’un fiziksel mekanlarını belirli bir amaçla ziyaret eden veya internet sitelerini kullanan gerçek kişiler.

• Kimlik Verileri Ad-soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), doğum tarihi ve cinsiyet bilgilerinden oluşur.
• İletişim Verileri Gerçek kişiye ait telefon numarası, konum/adres bilgisi ve e-posta adresinden oluşur.
• Lokasyon/Sürüş Verileri Gerçek kişiye ait olan ve Fox’un sunduğu hizmet esnasında kat edilen yol, güzergah, hız ve GPS verilerini içerir.
• Finansal Veriler Fox’un kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, borç bilgisi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, maskeli kredi kartı bilgisi.
• Görsel ve İşitsel Kayıtlar Sürüş sonlandırma sırasında uygulamaya yüklenen fotoğraflar, Canlı destek hizmeti kayıtları, e-posta yazışmaları ve telefon görüşmeleri kayıtlarını içerir.
• Müşteri İşlem Verileri Üyelik tarihi, üyelik ID bilgisi, sürüş detayları, kullanım detayları, şikayet ve öneri kayıtları, çağrı merkezi kayıtları, konum yahut kişi bazlı kampanya verilerini içerir.
• Hukuki İşlem Bilgisi Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel verilerdir.
• Pazarlama Bilgisi Üyelerin/kullanıcıların hizmetten yararlanma sıklığı (sürüş süresi ve sayısı), hizmetin alındığı tarih ve saate ilişkin veriler, kullanılan promosyon kodları, site ve mobil uygulama üzerinden yapılan aramalar vb. verileri içerir.
• Risk Yönetimi Bilgisi Fox’un ticari itibarını korumak amacıyla kullanıcılarla ilişkilendirilen bilgilerden oluşur. (Örneğin şikayet kayıtlarının girildiği sitelerden gelen bilgiler, sosyal medya platformlarından şirketimiz, üst düzey yöneticilerimiz ve hissedarlarımız aleyhine yapılan paylaşımlarla ilgili toplanan bilgiler, buna ilişkin oluşturulan değerlendirme raporları ve buna ilişkin alınan aksiyonlarla ilgili bilgiler)
• İşlem Güvenliği Bilgisi Kullanılan/kiralanan cihaza ait ID/QR kod bilgisi, üye/kullanıcı işlem kayıtları, kullanılan mobil cihazın türü ve donanım bilgileri, cihazın işletim sistemi ve sürümü dahil kullanılan cihaza ilişkin veriler, uygulama kullanım bilgileri, trafik verilerini içerir.

• Üye/Müşteri/Kullanıcı/Ürün veya Hizmet Alan Kişi: Fox’un sunduğu ürün ve hizmetlerden faydalanan ya da daha önce faydalanmış olan kişiler, Fox ile bir sözleşme ilişkisi içinde olup olmamalarına bakılmaksızın bu gruba dahildir.
• Potansiyel Müşteri: Ürün ve hizmetlere yönelik ilgi gösteren, talepte bulunan ya da bu ilgiyi gösterebileceği ticari teamüller ve dürüstlük ilkeleri doğrultusunda değerlendirilen gerçek kişiler.
• Üçüncü Kişiler: Bu Politika ve Fox Çalışanları, Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek ve tüzel kişiler.
• İş Ortağı, Hissedarı, Yetkilisi, Çalışanı: Fox’un iş ilişkisi içinde bulunduğu kurumların çalışanları, hissedarları ve yetkilileri dahil olmak üzere gerçek kişiler.
• Tedarikçi Hissedarı, Yetkilisi, Çalışanı: Fox’un ürün ya da hizmet aldığı ve iş birliği yaptığı kurumlarda çalışanlar, bu kurumların hissedarları ve yetkilileri dahil gerçek kişiler.
• İş Ortağı Adayı: Fox’un herhangi bir iş ilişkisi kurmayı planladığı tüzel kişiliklerin çalışanları, hissedarları ya da yetkilisi olan gerçek kişiler.
• Ziyaretçi: Fox’un fiziksel mekanlarını belirli bir amaçla ziyaret eden veya internet sitelerini kullanan gerçek kişiler.