BSH EV ALETLERİ SANAYİ VE TİCARET A.Ş. TALEP / ŞİKAYET TARAFI KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

(“Aydınlatma Metni”)

BSH EV ALETLERİ SANAYİ VE TİCARET A.Ş.

MÜŞTERİ KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

(“Aydınlatma Metni”)

Kişisel verileriniz veri sorumlusu sıfatıyla Fatih Sultan Mehmet Mahallesi Balkan Caddesi No:51 34771 Ümraniye/İstanbul adresinde mukim BSH Ev Aletleri Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

Gaggenau, BSH Ev Aletleri San. Tic. A.Ş.’ye kayıtlı bir marka olarak faaliyet göstermektedir.

Şirketimiz tarafından yönetilen platformlara Single Key ID sistemini kullanarak giriş yapılması halinde ise söz konusu sistemi işleten veri sorumlusu Bosch.IO GmbH’ın veri işleme faaliyetleri konusunda detaylı bilgi almak üzere https://singlekey-id.com/tr/data-protection-notice/ (opens in a new window) adresinden erişilebilen gizlilik politikasını ziyaret edebilirsiniz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan: BSH Ev Aletleri Sanayi ve Ticaret Anonim Şirketi

MERSİS Numarası: 0723004682700010

Adres: Fatih Sultan Mehmet Mah. Balkan Cad.N.51 Ümraniye/İstanbul

Telefon: +90 (216) 528 90 00

E-posta: tr-dataprivacy@bshg.com (opens in a new window)

Kayıtlı Elektronik Posta (KEP) Adresi: bshevaletleri@hs01.kep.tr (opens in a new window)

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE TÜRLERİ

Kişisel Veri Kategorileri / Veri Türleri

Kişisel Veri Kategorileri: Kimlik Bilgileri

Veri Türleri: Adınız soyadınız ve tarafınızca paylaşılması halinde cinsiyet, doğum tarihi

Kişisel Veri Kategorileri: İletişim Bilgileri

Veri Türleri: Teslimat adresiniz, e-posta adresiniz, telefon numaranız

Kişisel Veri Kategorileri: Müşteri İşlem Bilgileri

Veri Türleri: Sipariş bilgileriniz, teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, üyelik bilgileriniz, çağrı merkezi kayıtlarınız, talep ve şikâyet bilgileriniz

Kişisel Veri Kategorileri: Finansal Bilgiler

Veri Türleri: Fatura bilgileriniz, ödeme şekli ve ödeme detaylarınız, banka hesap bilgileriniz

Kişisel Veri Kategorileri: İşlem Güvenliği Bilgileri

Veri Türleri: Üyelik parola bilgileriniz, log kayıtları

Kişisel Veri Kategorileri: Pazarlama Bilgileri

Veri Türleri: Alışveriş geçmişi bilgileriniz, söz konusu olması halinde anket, çerez kayıtları, kampanya çalışmalarıyla elde edilen bilgileriniz

Kişisel Veri Kategorileri: Hukuki İşlem

Veri Türleri: Adli makamlarla yazışmalardaki bilgileriniz, dava dosyasındaki bilgileriniz

Kişisel Veri Kategorileri: Lokasyon

Veri Türleri: Bulunduğunuz yerin konum bilgileri

Kişisel Veri Kategorileri: Görsel ve İşitsel Kayıt Bilgisi

Veri Türleri: Görsel ve işitsel kayıtlarınız

Kişisel Veri Kategorileri: Denetim ve Teftiş Bilgisi

Veri Türleri: Hizmet süreçlerine ilişkin denetim ve kontrol kayıtları

3. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ

Toplanan kişisel verileriniz aşağıda yer alan hukuki sebepler ve amaçlarla (“Amaçlar”) Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.

Kişisel Veri Kategorileri / Kişisel Veri İşleme Amacı / Hukuki Sebep

Kişisel Veri Kategorileri: Kimlik, iletişim, müşteri işlem, hukuki işlem, işlem güvenliği, görsel ve işitsel kayıt bilginiz, denetim ve teftiş bilginiz, lokasyon ve finansal bilgileriniz

Kişisel Veri İşleme Amacı: Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki ve teknik güvenliğinin temini faaliyetlerinin planlanması veya icrası, Şirketimiz tarafından yürütülen ticari ve/veya operasyonel faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, İhracat kontrolü kapsamında global regülasyonlara uyumun sağlanması, işbu kapsamda gerekli kontrollerin ve raporlamaların gerçekleştirilmesi, ilgili tedbirlerin alınması, Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve/veya icrası, Muhasebe ve finans işlemlerinin gerçekleştirilmesi, Hukuk işlerinin takibi, Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, Müşteri memnuniyeti aktivitelerinin planlanması ve icrası, Bilgi güvenliği süreçlerinin yürütülmesi, Denetim ve etik faaliyetlerinin gerçekleştirilmesi, Kurumsal iletişim faaliyetlerinin gerçekleştirilmesi, Verilerin doğru ve güncel tutulmasının sağlanması, Ana hissedarlarla olan denetim ve raporlama faaliyetlerinin gerçekleştirilmesi, Kampanya ve/veya promosyon ve/veya tanıtım süreçlerinin planlanması ve/veya icrası, Ürün ve hizmetlerimiz hakkında bilgilendirme ve tanıtım faaliyetlerinin yerine getirilmesi, Taleplerin / şikayetlerin değerlendirilmesi, Çağrı merkezi kanalıyla gerçekleşen görüşmelerde müşteri memnuniyetinin sağlanması ve denetimi; çağrı görüşmesinin yazılı kaydı ile otomatik sistemler tarafından işlenmesi ile memnuniyet/performans analiz ve iyileştirme çalışmalarının gerçekleştirilmesi, Kampanya / yarışma katılım taleplerinin alınması, Ürün ve hizmetlerin satış ve/veya pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası.

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kişisel Veri Kategorileri: Kimlik, iletişim, müşteri işlem, hukuki işlem, işlem güvenliği, görsel ve işitsel kayıt bilginiz, denetim ve teftiş bilginiz ve finansal bilgileriniz

Kişisel Veri İşleme Amacı: Taleplerin / şikayetlerin değerlendirilmesi, Yürürlükteki mevzuattan kaynaklanan doğrulama ve kontrollerin gerçekleştirilmesi, Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, Hukuki yükümlülükler uyarınca yetkili kişi veya kuruluşlara bilgi/belge verilmesi ve her türlü resmi yazışmaların yürütülmesi, İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.

Hukuki Sebep: Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Kişisel Veri Kategorileri: Kimlik, iletişim, müşteri işlem, işlem güvenliği, lokasyon ve finansal bilgileriniz

Kişisel Veri İşleme Amacı: Ürün ve/veya hizmetlerin satışı, sunulması ve/veya takibi, Talebiniz uyarınca üyelik kayıtlarının oluşturulması ve üyelik hesaplarının işletilmesi, Ödeme süreçlerinin gerçekleştirilmesi, Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi.

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

Kişisel Veri Kategorileri: Kimlik, iletişim, müşteri işlem, finansal, hukuki işlem bilgileriniz

Kişisel Veri İşleme Amacı: Taleplerin / şikayetlerin değerlendirilmesi, İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,

Hukuki Sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Kişisel Veri Kategorileri: Kimlik, iletişim, müşteri işlem ve pazarlama bilgileriniz

Kişisel Veri İşleme Amacı: Şirketimizin ürün ve hizmetlerinin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere sunulması, müşteri memnuniyeti ve deneyiminin geliştirilmesi, hedef kitle belirleme ve değerlendirme faaliyetlerinin yürütülmesi, kişiye özel pazarlama ve tanıtım faaliyetlerinin (segmentasyon ve profilleme dahil) gerçekleştirilmesi, dijital ve diğer mecralarda reklam, tanıtım ve pazarlama faaliyetlerinin yürütülmesi, müşteri kazanımı, çapraz satış ve müşteri bağlılığının artırılmasına yönelik çalışmaların yapılması, veri analitiği ve veri zenginleştirme faaliyetlerinin gerçekleştirilmesi ile çekiliş, yarışma ve anket süreçlerinin yürütülmesi ve bu kapsamda tercih ettiğiniz iletişim bilgilerinize Şirketimizin Gaggenau markası ile ilgili reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi.

Hukuki Sebep: Açık rızanızı vermeniz halinde açık rızanıza dayalı olarak

4. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirketimiz tarafından Amaçlar kapsamında aşağıda belirtilen taraflara aktarılabilecektir.

Aktarılan Kuruluşlar / Aktarımın Amacı / Hukuki Sebep

Aktarılan Kuruluşlar: Kanunen yetkili kamu/özel kurum ve kuruluşlara

Aktarımın Amacı: Hukuki süreçlerin işletilmesi, mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi

Hukuki Sebep: Kanunlarca açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Aktarılan Kuruluşlar: Bayilerimize, yetkili servislerimize, acentelerimize, iş ortaklarımıza

Aktarımın Amacı: İş faaliyetlerinin yürütülmesi ve iş süreçlerinin koordinasyonu, hizmetlerin sunulması ve operasyonel süreçlerin yürütülmesi

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

Aktarılan Kuruluşlar: Tedarikçilerimize

Aktarımın Amacı: Bilgi güvenliği süreçlerinin yürütülmesi, hizmetlerin temini, dış destek alınması, operasyonel süreçlerin yürütülmesi ile ileti gönderimi

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

Aktarılan Kuruluşlar: Robert Bosch GmbH, BSH Hausgeräte GmbH, Home Connect GmbH

Aktarımın Amacı: Bilgi güvenliği sistemlerinin yönetilmesi, ürünlerin satış ve ödeme, servis süreçlerinin gerçekleştirilmesi ve verilerin barındırılması ve ana hissedarlarla olan denetim, uyum kontrolü ve raporlama faaliyetlerinin gerçekleştirilmesi

Hukuki Sebep: Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı

Aktarılan Kuruluşlar: Kore.ai Inc.

Aktarımın Amacı: Dijital asistan sohbet ürünümüzü kullanmanız çerçevesinde Kore.ai platformunun kullanılması

5. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, elektronik ortamda Şirketimizin internet siteleri, telefon/çağrı merkezi, tablet ve dijital çözümler, elektronik posta, kurumsal sosyal medya hesaplarımız, Şirketimizin mobil uygulamalarımız, Şirketimizin kurumsal iletişim kanalları ile fiziki ortamda Şirketimizin yetkili servisleri, Şirketimizin acenteleri, Şirketimizin showroomları, matbu formlar vasıtasıyla toplanabilecektir.

6. İLGİLİ KİŞİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ

İlgili kişi olarak tarafımızca işlenen kişisel verilerinize ilişkin Kanun’un 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde, https://media3.bsh-group.com/Documents/21300820_BSH_I%CC%87lgili_Kisi_Basvuru_Formu_revize.pdf (opens in a new window)’den ulaşabileceğiniz formu doldurarak yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz:

E-posta: tr-dataprivacy@bshg.com (opens in a new window)

Kayıtlı Elektronik Posta (KEP) Adresi: bshevaletleri@hs01.kep.tr (opens in a new window)

Adres: Fatih Sultan Mehmet Mah. Balkan Cad.N.51 Ümraniye/İstanbul