1.Robert Bosch GmbH olarak gizliliğinize saygı duyarız
Robert Bosch GmbH olarak SingleKey ID kullanmayı tercih ettiğiniz için çok mutluyuz.
Kişisel verilerinizi işlerken gizliliğinizin korunması ve tüm ticari verilerin güvenliği bizim için önemlidir. SingleKey ID kullanımınız sırasında toplanan kişisel verileri tam bir gizlilik içinde ve yalnızca yasal düzenlemelere uygun olarak işleriz.
Veri koruma ve bilgi güvenliği kurumsal politikamıza dahildir.
2. Veri Sorumlusu
Robert Bosch GmbH, SingleKey ID'nin sağlanmasından esas olarak sorumludur. Bu bağlamda verileriniz Robert Bosch GmbH tarafından toplanacak, işlenecek ve kullandığınız uygulamalara oturum açma amacıyla aktarılacaktır.
İletişim bilgilerimiz aşağıdaki gibidir:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Almanya
Ayrıca verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (“KVKK”) uygun olarak kullandığınız uygulamalardan sorumlu kişilerle birlikte ortak veri sorumlusu sıfatı ile işlemekteyiz.
SingleKey ID'nin diğer işlevlerinin kullanımı, özellikle ana verilerinizin yönetimi ve uygulamalarınıza genel bakış sağlanması kullandığınız uygulamalardan sorumlu kişilerin ortak sorumluluğundadır.
Bireysel veri işleme faaliyetleri ve haklarınız hakkında daha fazla bilgi için lütfen 11. bölüme bakın.
3. İşlenen Kişisel Verileriniz
3.1. Prensipler
Kişisel veriler kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin tüm bilgileri içerir. Buna adlar, adresler, telefon numaraları, e-posta adresleri, fotoğraflar veya bir kişinin kimliğini ifade eden diğer veriler dahildir.
Kişisel verileri (IP adresleri dahil) yalnızca bunun için bir hukuki sebebi olduğunda veya veri işlemeye veya kişisel verilerin kullanımına izin vermişseniz (ör. kayıt yoluyla) toplar, işler ve kullanırız.
3.2. Veri İşleme Amaçları ve Hukuki Sebepleri
Biz ve tarafımızca görevlendirilen hizmet sağlayıcılar, kişisel verilerinizi aşağıda listelenen amaçlar için işleriz.
3.2.1. SingleKey ID ile kayıt ve giriş
Kullanım şartlarımıza ve kullandığınız uygulamaların sözleşme şartlarına uygun olarak, kullanıcı kimliği (e-posta adresi veya cep telefonu numarası), ad, soyad, dil, ülke ve seçilen bir parola bilgileriniz SingleKey ID'yi (SingleKey ID ile kayıt ve giriş) sağlamak amacıyla işlenecektir.
Ayrıca, kayıt sırasında bu aydınlatma metninin açıldığı tarih ve saati ile birlikte kullanım koşullarımıza ilişkin sözleşmenizi kaydedeceğiz.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (SingleKey ID için genel kullanım şartları)
3.2.2. SingleKey ID ile ana verilerinizin ve uygulamalarınızın genel bakışı ve yönetimi
SingleKey ID ile SingleKey'e bağlı uygulamalar için sürekli olarak ana verilerinizi girme ve yönetme gereğini ortadan kaldırıyoruz. Bundan sonra profilinizde kayıt sırasında girdiğiniz verileri (e-posta adresi, cep telefonu numarası, ad, soyad, dil ve ülke) bağımsız olarak yönetebilecek ve böylece ana verilerinizin her zaman güncel kaldığından emin olacaksınız. Robert Bosch GmbH bu verileri bu amaçla işler ve gerekirse SingleKey ID'ye bağlı uygulamalarla paylaşır.
Ayrıca SingleKey ID’niz aracılığıyla bağlandığınız tüm uygulamalara ilişkin genel bakış da sağlıyoruz.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
3.2.3. Hizmet kesintilerini araştırma ve güvenliği sağlama
Verilerinizi, veri korumasına ilişkin yasal yükümlülüklerimizi ve sözleşme yükümlülüklerimizi yerine getirmek için işleriz.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
3.2.4. Haklarımızı koruma ve savunma
Haklarımızı aramak ve savunmak için meşru bir menfaatimiz olduğunda verilerinizi işleriz.
Hukuki sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
4. Günlük Dosyaları
Her internet kullandığınızda tarayıcınız veya mobil cihazınız günlük dosyaları olarak adlandırılan yerde sakladığımız belirli bilgileri otomatik olarak aktarır.
Günlük dosyalarını yalnızca hizmet kesintilerini araştırmak ve güvenliği sağlamak (ör. siber saldırıları araştırmak) amacıyla saklarız. Bu günlük dosyaları kısa bir süre için saklanır ve sonra silinir. Kanıt amacıyla saklanması gereken günlük dosyaları ilgili olay çözülene kadar silinmez. Bazı durumlarda bunlar soruşturma makamlarına iletilebilir.
Günlük dosyalarına özellikle aşağıdaki bilgiler kaydedilir:
SingleKey ID'ye erişmek için kullanılan terminal cihazının IP adresi (internet protokol adresi)
Çevrim içi teklife erişilen web sitesinin internet adresi (kaynak URL'si veya yönlendiren URL olarak adlandırılır)
Çevrim içi teklife erişilen hizmet sağlayıcının adı
Erişilen dosya veya bilgilerin adı
Date and time as well as duration of data retrieval
Aktarılan veri miktarı
Yüklenen eklentiler (ör. Flash Player) dahil olmak üzere kullanılan internet tarayıcısının işletim sistemi ve bilgileri
HTTP durum kodu (ör. "İstek başarılı" veya "Dosya bulunamadı")
5. Çocuklar
SingleKey ID'ye kaydolmak için yasal olarak yetişkin olmanız gerekir.
6. Kişisel Verilerin Aktarılması
6.1. Diğer veri sorumlularına aktarım (genel)
Kişisel verileriniz başka şirketlere yalnızca ilgili amaç için gerekli kapsamda ve sadece aktarım için sağlam bir dayanağın bulunması halinde aktarılacaktır.
Buna ek olarak yasal düzenlemeler veya uygulanabilir idari veya adli emirler nedeniyle bunu yapmak zorunda kalırsak veya bizim veya üçüncü bir tarafın veri aktarımında meşru bir menfaati olması durumunda veriler diğer veri sorumlularına aktarılabilir.
Hukuki sebeplere ilişkin ayrıntılar “3.2. Veri İşleme Amaçları ve Hukuki Sebepleri” bölümünde bulunabilir. Veriler meşru bir menfaate dayanarak üçüncü taraflara aktarılabilir, bu durum mevcut aydınlatma metninde açıklanmıştır.
6.2. SingleKey ID ile giriş yapma amacıyla diğer şirketlere veri aktarımı
Diğer şirketlerin (“hizmet sağlayıcılar”) uygulamalarına giriş yapmak için SingleKey ID kullanmak isterseniz bu işlem bizim tarafımızdan sağlanan bir giriş ekranı aracılığıyla yapılır. SingleKey ID'ye kayıtlı olduğunuzu doğruladıktan sonra ilgili hizmet sağlayıcıya verdiğiniz yetkiyi onaylayacağız ve oturum açmanıza ve böylece belirlenen uygulamayı kullanmanıza olanak sağlamak için onlara ihtiyaç duydukları verileri sağlayacağız. Bu veriler e-posta adresiniz, adınız, soyadınız, diliniz, ülkeniz ve SingleKey ID'nizdir. Parolanız iletilmeyecektir.
6.3. Genel bakış sağlamak ve ana verilerinizin ve uygulamalarınızın SingleKey ID aracılığıyla yönetilmesini olanak vermek için verilerin diğer şirketlere aktarılması
Bundan sonra SingleKey ID ile ana verilerinizi kendiniz yönetebilecek ve SingleKey ID'ye bağlı tüm uygulamalara ilişkin genel bakış elde edebileceksiniz. Bu işlev her zaman mevcuttur.
Ana verilerinizdeki herhangi bir güncelleme SingleKey ID'ye bağlı uygulamalara iletilecektir. Bu veriler yalnızca uygulamalar tarafından sabit amaçlar için kullanılır.
Bu bağlamda hizmetler veya şirketler tarafından bize hiçbir kişisel veri aktarılmayacaktır. Bu veriler hizmetin kendisinde kalır.
6.4. Hizmet sağlayıcılar (genel)
Satış ve pazarlama, sözleşme yönetimi, programlama, veri barındırma ve yardım hattı hizmetleri gibi görevlerle ilgili dış hizmet sağlayıcılarla sözleşme yapmaktayız. Bu hizmet sağlayıcıları büyük bir özenle seçtik ve özellikle kendilerinde saklanan verilerin işlenmesi ve korunması konusundaki özenleri açısından onları sürekli olarak izlemekteyiz. Tüm hizmet sağlayıcıları gizliliği korumak ve yasal hükümlere uymakla yükümlü tutmaktayız. Hizmet sağlayıcılar Bosch Grubu içindeki diğer şirketler de olabilir.
6.5. Türkiye dışındaki alıcılara aktarım
Kişisel verileri Türkiye dışında bulunan alıcılara aktaracağımız durumlarda, aktarımdan önce KVKK’nın 9.maddesine uygun olarak hareket ederiz.
Kişisel verilerinizin Türkiye dışında hangi alıcılara aktarıldığına ilişkin bilgi alma hakkına sahipsiniz. Bunun için lütfen İletişim bölümündeki talimatları izleyin.
7. Saklama Süresi
Verilerinizi çevrim içi teklifimizi ve bu teklifle bağlantılı hizmetlerimizi sağlamak için gerekli olduğu sürece veya bu tür verileri saklama konusunda meşru bir menfaatimiz olduğu sürece (ör. sözleşmeden doğan yükümlülüklerimizi yerine getirdikten sonra posta ile pazarlama konusunda hala meşru menfaatimiz olabilir) saklarız. Diğer tüm durumlarda (özellikle SingleKey kaydınızı iptal ettiğinizde) yasal yükümlülüklerimizi yerine getirmek için saklamak zorunda olduğumuz veriler hariç tüm kişisel verileri sileriz (örneğin vergi ve ticaret kanunları kapsamındaki saklama süreleri nedeniyle sözleşme ve fatura gibi belgeleri belirli bir süre saklamakla yükümlüyüz).
8. Çerez Kullanımı
Çerezler ve izleme mekanizmaları, çevrim içi hizmetimizin sağlanmasıyla bağlantılı olarak kullanılabilir.
Çerezler çevrim içi hizmetimizi ziyaret ettiğinizde cihazınızda saklanabilecek olan küçük metin dosyalarıdır.
Çeşitli teknolojiler sayesinde bunları takip etmek mümkündür. Bilgileri özellikle piksel teknolojisini kullanarak ve/veya günlük dosyası analizi sırasında işleriz.
8.1. Kategoriler
SingleKey ID'nin teknik çalışması için gerekli olan çerezler ile SingleKey ID'nin teknik çalışması için gerekli olmayan çerezler ve izleme mekanizmalarını birbirinden ayırırız.
Genel olarak SingleKey ID'yi teknik amaçlara hizmet etmeyen çerezler olmadan kullanmak mümkündür.
8.2. Teknik olarak gerekli çerezler
Teknik olarak gerekli çerezler olarak bulunmaması halinde SingleKey ID'nin teknik olarak sağlanmasının garanti edilemediği çerezleri kastediyoruz. Bunlara video veya ses içeriğinin sorunsuz bir şekilde çoğaltılmasını sağlamak üzere veri depolayan çerezler dahildir.
Bu tür çerezler ziyaretinizin sona ermesinin ardından silinecektir.
Kullandığımız çerezler kullanıcılarımızı tanımlamaya veya kimliklerini doğrulamaya hizmet eder ve teknik işlev için gerekli olan çerezler kategorisine girer.
8.3. Teknik olarak gerekli olmayan çerezler ve izleme mekanizmaları
Bu tür çerezleri ve izleme mekanizmalarını yalnızca bize önceden izin vermiş olmanız halinde kullanırız.
9. Dış Bağlantılar
Çevrim içi teklifimiz üçüncü tarafların (yani bizimle ilgisi olmayan sağlayıcıların) internet sayfalarına bağlantılar içerebilir. Böyle bir bağlantı tıklandığında, bağlantıya tıklanarak üçüncü tarafa aktarılan herhangi bir kişisel verinin (bağlantının bulunduğu sitenin IP adresi veya URL'si gibi) toplanması, işlenmesi ve kullanımı üzerinde hiçbir kontrolümüz yoktur. Bunun nedeni üçüncü tarafların davranışlarının doğal olarak kontrolümüz dışında olmasıdır. Bu nedenle bu tür kişisel verilerin üçüncü taraflar tarafından işlenmesi konusunda sorumluluk kabul etmiyoruz.
10. Güvenlik
Çalışanlarımız ve bizim adımıza hizmet veren şirketler, gizliliği korumak ve halihazırda yürürlükte olan veri koruma kanunlarının hükümlerine uymakla yükümlüdür.
Uygun bir güvenlik seviyesi sağlamak ve tarafımızca yönetilen kişisel verilerinizi özellikle kasıtsız ya da yasa dışı imha, manipülasyon, kayıp, değişim, yetkisiz ifşa veya yetkisiz erişim risklerine karşı korumak için gerekli tüm teknik ve organizasyonel önlemleri almaktayız. Güvenlik önlemlerimiz teknolojik gelişmeler doğrultusunda sürekli iyileştirmeye tabidir.
11. Haklarınız
Hak iddia etmek için lütfen İletişim bölümünde verilen bilgileri kullanın. Bunu yaparken lütfen açıkça tanınabilir olduğunuzdan emin olun.
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
12. İletişim
Bizimle iletişime geçmek isterseniz Veri Sorumlusu bölümündeki adresten bize ulaşabilirsiniz.
Haklarınızı savunmak, kişisel verilerinizin işlenmesiyle ilgili öneri veya şikayetlerde bulunmak veya onayınızı geri çekmek için veri koruma görevlimizle iletişime geçmenizi öneririz:
Veri Koruma Görevlisi
Bilgi Güvenliği ve Gizlilik (C/ISP)
Postfach 30 02 20, 70442 Stuttgart, Almanya
E-posta: DPO@bosch.com
13. Kişisel Verileri Koruma Kurulu'nun 23/12/2021 Tarihli ve 2021/1303 Sayılı Kararı Uyarınca Ortak Veri Sorumluluğu
SingleKey ID'den sorumlu taraf olarak Robert Bosch GmbH, kullandığınız uygulamalardan sorumlu üçüncü taraflarla birlikte verilerinizin KVKK’ya uygun olarak işlenmesi konusunda ortak sorumluluk taşır. Kişisel Verileri Koruma Kurulu’nun 23/12/2021 tarihli ve 2021/1303 sayılı kararı uyarınca veri işleme konusunda ortak sorumluluk almayı yazılı olarak kabul ettik. Özellikle ilgili tarafların sorumluluk ve yükümlülüklerini belirledik ve kabul ettik. Bireysel işleme operasyonları hakkında ayrıntılı bilgi için lütfen Robert Bosch GmbH'nin veri koruma bildirimine ve aşağıdaki adreste bulunan veri işlemeye ilişkin bilgi formuna bakın: Veri Koruma Politikası.