TOFAŞ TÜRK OTOMOBİL FABRİKASI ANONİM ŞİRKETİ
MÜŞTERİLERİN KİŞİSEL VERİLERİNİN İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu
   6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak TOFAŞ Türk Otomobil Fabrikası Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
   
   Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; www.tofas.com.tr/KisiselVerilerinKorunmasi/Documents/Tofas_KVK_Islenmesi_Politikasi_Koc_V3.pdf adresinde yer alan TOFAŞ Türk Otomobil Fabrikası A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.
2. Toplanan Kişisel Verileriniz
   Şirketimiz faaliyetlerinin yürütülmesi kapsamında aşağıda belirtilen kişisel verileriniz işlenebilecektir.
   
   

   Kişisel Veri Kategorisi	Tekil Kişisel Veriler
   Kimlik Bilgisi	Ad-soyad, cinsiyet, doğum tarihi, kimlik numarası, yaş, şahıs firması adı, doğum yeri, vatandaşlık bilgisi, vergi numarası, kimlik belgesi fotokopisi, doğduğu ülke, imza, kan grubu ve din hanesi dışındaki nüfus cüzdanı bilgileri, kan grubu dışındaki ehliyet bilgileri, kartvizit bilgileri
   İletişim Bilgisi	Adres, telefon no, cep telefonu no, e-posta adresi, ikametgâh
   Hukuki İşlem ve Uyum Bilgisi	Yasal takip bilgisi, mahkeme tutanakları
   İşlem Güvenliği Bilgisi	Kimlik doğrulama bilgileri (şifre, token vb.), cihaz bilgisi, internet erişim kayıt log'ları (Şirket ağı üzerinden internete erişen herkes için), sistemlere ait güvenlik ile ilgili her türlü log kaydı
   Finans Bilgisi	Banka hesap bilgileri, ekstre bilgileri, fatura bilgileri, işlem tutarı, ödeme bilgileri (İBAN, mizan), ödeme bilgileri (tutar-şekil-tarih), alacak bakiyesi, borç bakiyesi
   Pazarlama Bilgisi	Açık rıza paylaşım rızası, doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler, müşterinin tahmini gereksinim ve istekleri, pazarlama amacıyla yapılacak kampanya çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler, müşteri internet sitesi kullanım alışkanlıkları, müşteri internet sitesi kullanım sıklığı, müşteri internet sitesi kullanım süresi, müşterinin veri zenginleştirme faaliyetleri, müşterinin alışkanlıkları, müşteriyle yapılan anketler, müşteriyle yapılan memnuniyet anketleri müşteri kişisel yorum, tercih, zevk ve beğeniler, alışkanlıklar, müşterinin hedefleme bilgileri
   Görsel ve İşitsel Bilgi	Fotoğraf, ses kaydı
   Araç Bilgisi	Araç plaka bilgisi, marka/model bilgisi, şasi numarası, motor numarası, ruhsat ve tescil bilgileri, kilometre bilgisi, garanti bilgileri, servis/bakım/onarım bilgileri, hasar ve arıza bilgileri, araç satış ve teslim bilgileri
   Sigorta Bilgisi	Poliçe bilgileri, sigorta şirketi bilgisi, poliçe numarası, teminat bilgileri, poliçe başlangıç ve bitiş tarihi, hasar dosya bilgileri, kaza/hasar kayıtları, eksper raporu bilgileri, sigorta ödeme/prim bilgileri
   Aile Bireyi ve Yakını Bilgisi	Müşterinin çocukları, eşi ve/veya yakınları ile ilgili kimlik bilgisi
   Müşteri İşlem Bilgisi	Müşteri ilişki başlangıç tarihi, müşteri ilişki bitiş tarihi, müşteri ödeme dekontları, müşteri talimatları, çağrı merkezi kayıtları, müşteri talepleri, müşteri taahhütnamesi, müşteri başvuru formları, müşteri teminat bilgileri
   Müşteri Bilgisi	Müşteri no, müşteri sözleşmesi
   Eğitim Bilgisi	Eğitim durumu, mezuniyet bilgisi, öğrenim görülen okul/üniversite bilgisi, bölüm/program bilgisi, sınıf/seviye bilgisi
   Sağlık Bilgisi	Engellilik durumuna ilişkin bilgiler, engellilik verisi, özel ihtiyaç veya destek talebine ilişkin sağlık verisi

3. Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi
   Toplanan kişisel verileriniz; aşağıda yer verilen amaçlar (“Amaçlar”) ve hukuki sebeplere dayalı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.
   
   

   Kişisel Veri Kategorileri	Kişisel Veri İşleme Amaçları	Hukuki Sebepler
   Kimlik Bilgisi İletişim Bilgisi Hukuki İşlem ve Uyum Bilgisi İşlem Güvenliği Bilgisi Finans Bilgisi Pazarlama Bilgisi Görsel ve İşitsel Bilgi Araç Bilgisi Sigorta Bilgisi Aile Bireyi ve Yakını Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi Eğitim Bilgisi	Resmi kurum taleplerinin yerine getirilmesi, Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi	Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
   Kimlik Bilgisi İletişim Bilgisi Finans Bilgisi Araç Bilgisi Sigorta Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi	Gerçekleştirilen ürün ve hizmet satışına bağlı faturalandırma faaliyetleri de dahil olmak üzere finansal işlemlerin takibi, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Söz konusu olması halinde garanti süreçlerinin yürütülmesi, Satış sonrası destek hizmetlerinin sunulması	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
   Kimlik Bilgisi İletişim Bilgisi Araç Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi Pazarlama Bilgisi Eğitim Bilgisi	Bayiler nezdinde gerçekleştirilen ürün ve hizmet satış kayıtlarının sistemde açılması, Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, Etkinlik yönetimi, Müşteri iletişim bilgilerinin güncellenmesi. Finansal işlemlerin takibi, Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
   Kimlik Bilgisi İletişim Bilgisi Finans Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi	Finansal işlemlerin takibi	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
   Kimlik Bilgisi İletişim Bilgisi İşlem Güvenliği Bilgisi Finans Bilgisi Araç Bilgisi Sigorta Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi	Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
   Kimlik Bilgisi İletişim Bilgisi Hukuki İşlem ve Uyum Bilgisi İşlem Güvenliği Bilgisi Görsel ve İşitsel Bilgi Araç Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi	Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
   Kimlik Bilgisi İletişim Bilgisi Görsel ve İşitsel Bilgi Müşteri İşlem Bilgisi Müşteri Bilgisi	Müşteri İlgi Merkezi ve Şirket bayilerinde bulunan satış danışmanlarımız ile görüntülü görüşme gerçekleştirmek istemeniz halinde söz konusu görüntülü görüşmelerin gerçekleştirilmesi ve görüşmelerin kayıt altına alınması	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
   Kimlik Bilgisi İletişim Bilgisi Hukuki İşlem ve Uyum Bilgisi İşlem Güvenliği Bilgisi Finans Bilgisi Pazarlama Bilgisi Görsel ve İşitsel Bilgi Araç Bilgisi Sigorta Bilgisi Aile Bireyi ve Yakını Bilgisi Müşteri İşlem Bilgisi Müşteri Bilgisi	Talep ve şikayetlerinin alınması, değerlendirilmesi ve sonuçlandırılması, Söz konusu olması halinde, uyuşmazlıkların ve hukuk davaların çözüme kavuşturulmasına yönelik süreçlerin yürütülmesi	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak
   Sağlık Bilgisi (engellilik verileriniz vasıtasıyla)	Müşteri İlgi Merkezi ve bayilerimiz ile görüşme gerçekleştirmeniz halinde danışmanlarımız ile gerçekleştireceğiniz görüşmelerin sizlere özel bir şekilde yürütülmesi	İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayalı olarak
   Kimlik Bilgisi İletişim Bilgisi Pazarlama Bilgisi	Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması	Açık rızanızın varlığı halinde
   Kimlik Bilgisi İletişim Bilgisi	İletişim onayınız kapsamında tercih edilen iletişim kanalı üzerinden paylaşılan iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi	Açık rızanızın varlığı halinde

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
   Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
   
   

   Aktarılan Kişi/Kuruluşlar	Aktarımın Hukuki Sebebi ve Amacı
   Tedarikçilerimiz (Hizmetlerimizin sunulabilmesi ve faaliyetlerimizin yürütülebilmesi için mal ve hizmet satın alınan tüm 3. taraf hizmet sağlayıcıları ifade etmektedir.)	Yukarıda belirtilen Amaçlar'ın yerine getirilmesi kapsamında bu Amaçlar'ın dayandığı hukuki sebeplere dayalı olarak Şirketimiz tarafından yukarıda belirtilen Amaçlar’ın yerine getirilmesi kapsamında danışmanlık, bilgi güvenliği, arşiv ve destek hizmeti alınması İşbu tarafların yurt dışında olduğu durumlarda yukarıda belirtilenlere ek olarak Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin varlığına dayalı olarak ilgili aktarım gerçekleştirilecektir.
   Hissedarlarımız ve iştiraklerimiz (Şirket’in doğrudan ve dolaylı hissedarı olan ve olunan şirketler anlamına gelmektedir.)	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak Raporlama faaliyetlerinin yürütülmesi, Stratejik iş hedefleri çerçevesinde ticari ve operasyonel faaliyetlerin planlanması, gerçekleştirilmesi
   Koç Holding A.Ş. ve topluluk şirketlerimiz	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak Denetim çalışmalarının yürütülmesi
   Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar (İlgili yasal düzenlemeler veya hukuki süreçler nedeniyle bilgi ve belge talep etmeye yetkili özel ve kamu kurum kuruluşları ile yasal düzenlemeler gereği bilgi aktarımı zorunlu özel ve kamu kurum kuruluşları ve hukuki işlem güvenliğini teminen bilgi teyidi yaptığımız özel ve kamu kurum kuruluşlarını ifade etmektedir.)	Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak Yasal raporlama ve bilgi taleplerinin yerine getirilmesi, Yasal denetim faaliyetlerinin yürütülmesi, Hukuki süreçlerin işletilmesi, Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi

5. Kişisel Veri Toplamanın Yöntemi
   Kişisel verileriniz, Amaçlar’ın gerçekleştirilmesi kapsamında Şirketimiz tarafından elektronik ortamda internet sitelerimiz, çevrim içi üyelik /iletişim /başvuru formunun doldurulması, çağrı merkezi, mobil uygulamalarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler, bayilerimiz ve matbu formlar vasıtasıyla toplanmaktadır.
6. İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları
   Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesi uyarınca haklarınıza ilişkin taleplerinizi www.tofas.com.tr/KisiselVerilerinKorunmasi/Pages/default.aspx adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.