1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Opet Petrolcülük Anonim Şirketi (“Şirket” veya “Opet”) tarafından, Opet Mobil Uygulaması (“Mobil Uygulama”) kullanımız sırasında kişisel verilerinizin işlenmesi ve Mobil Uygulama aracılığı ile topladığımız izinler hakkında sizleri bilgilendirmek isteriz.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; https://opetwebcdn.azureedge.net/medium/document-file-1162.vsf internet adresinden kamuoyu ile paylaşılmış olan Opet Petrolcülük Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Çerçeve Politikasından ulaşabilirsiniz.
2. Kişisel Verilerin Hangi Amaçla İşleneceği
Mobil Uygulama kapsamında toplanan kişisel verileriniz;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
- Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi için kimlik, iletişim, araç bilgisi, müşteri işlem ve işlem güvenliği verileriniz,
- Şirketimizden talep etmiş olduğunuz ürün ya da hizmetlerin sizlere sunulması için (örneğin akaryakıt ya da istasyon market alışverişlerinizde, mobil uygulamalarımıza kaydınız esnasında, Yakıtkart, Opet Kart gibi yan ürün veya hizmetleri tedarik ederken bu ürün ve hizmetlerin tarafınıza sunulması için) kimlik, iletişim, araç bilgisi, müşteri işlem ve işlem güvenliği verileriniz,
- Satın almış olduğunuz ürün ve hizmetlerin tarafınıza teslimi için gerekmesi halinde, kimlik, iletişim, araç bilgisi verileriniz,
- Ödeme işlemlerinizin gerçekleştirilmesi için, kimlik, araç bilgisi ve işlem güvenliği verileriniz,
- Satış sonrası destek hizmetlerinin sunulması için, kimlik, iletişim, araç bilgisi, talep ve şikayet bilgisi ile müşteri işlem verileriniz
- Sipariş yönetimi ile ürün ve hizmetlerin sağlanması için, kimlik, iletişim, araç bilgisi verileriniz,
- Opet Kart aktivasyonunun sağlanması ile satış faaliyetlerinin yürütülmesi için, kimlik, iletişim ve araç verileriniz,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
- Kurumsal iletişim faaliyetlerinin yönetilmesi (örneğin sosyal medya hesaplarımız üzerinden iletişimlerin yapılması), amacıyla kimlik, iletişim, araç bilgileri ile talep ve şikayet verileriniz,
- Tarafımıza iletmiş olduğunuz talep ve şikâyetlerin yanıtlandırılması ve taleplerinize yönelik gerekli süreçlerinin gerçekleştirilmesi (örneğin hizmetlerimize yönelik geri bildirimlerinizin alınması), amacıyla kimlik, iletişim, araç bilgileri ile talep ve şikayet verileriniz
- Müşteri memnuniyetinin sağlanmasına ilişkin süreçlerin gerçekleştirilmesi; talep ve şikâyet süreçlerinin yönetilmesi (örneğin katılım sağladığınız ödül, çekiliş, yarışma gibi faaliyetlerin gerçekleştirilmesi; katıldığınız memnuniyet anketleri kapsamında geri bildirimlerinizin alınması), amacıyla kimlik, iletişim, araç bilgileri ile talep ve şikayet verileriniz
- Ürün ve hizmetlerimizin geliştirilmesi, bu kapsamda Şirket içi iş stratejilerinin planlanması amacıyla kimlik, iletişim, araç ve müşteri işlem verileriniz
- Ürün ve hizmetlerimiz ile Şirketimizin hukuki ve ekonomik güvenliğine yönelik faaliyetlerin gerçekleştirilmesi (örneğin ödeme işlemleri esnasında sahte ödemelerin engellenmesi için izlemelerin ve analizlerin yapılması, şüpheli satış işlemlerinin denetlenmesi) amacıyla kimlik, iletişim, müşteri işlem verileriniz,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Kanuni yükümlülüklerimizin yerine getirilmesi (örneğin vergi mevzuatından ya da enerji piyasasına ilişkin mevzuattan doğan bildirimlerin yapılması ve kayıtların tutulması; veya yetkili kişi ve kurumlar tarafında yapılan bilgi ve belge taleplerinin yanıtlandırılması) amacıyla kimlik, iletişim, araç ve müşteri işlem verileriniz,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Tüketici uyuşmazlıkları, davalar veya benzer uyuşmazlıkların çözümlenmesi ve Şirketimizin hak ve menfaatlerinin korunması için kimlik, iletişim, müşteri işlem bilgisi ile hukuki işlem ve uyum verileriniz işlenebilecektir.
Açık rızanıza ilişkin hukuki sebebe dayalı olarak
- Kimlik, iletişim ve pazarlama verilerinizin ürün ve hizmetlerimizin davranışlarınıza ve satın alma alışkanlıklarınıza göre özelleştirilmesi, size en uygun kampanya ve fırsatları sunabilmek adına müşteri profilinizin oluşturulması ve dahil olduğunuz üyeliğeözel Mavi Program faydalarının verilmesi ve uygulanması için işlenmesi (örneğin Opet Kart Programı kapsamında; dahil olduğunuz Temel, Full, Ultra üyeliklerinin belirlenmesi ve ilgili hizmet ve ürünlerin tarafınıza sunulması için)
- Kimlik, iletişim ve pazarlama verilerinizin katılım sağladığınız kampanya, promosyon, yarışma ve çekiliş gibi pazarlama faaliyetlerinin yürütülmesi için işlenmesi
- Kimlik, iletişim ve pazarlama verilerinizin iletişim tercihleriniz doğrulusunda Şirketimiz tarafından sunulan ürün ve hizmetler hakkında doğrudan tarafınızla iletişimlerin gerçekleştirilmesi ve bu kapsamda bizlere sağlamış olduğunuz iletişim adreslerinize onayınız doğrultusunda ticari elektronik ileti gönderilmesi için işlenmesi.
- Kimlik ve iletişim verileriniz sağladığımız mobil uygulama hizmetlerinin sunumu esnasında mobil uygulama içerisindeki fonksiyonlardan olan push notification bildiriminden yararlanmanız için Commencis Teknoloji Anonim Şirketi’ne yurt dışına aktarılması
- Kimlik ile görsel ve işitsel verilerinizin mobil uygulamada yer alan Opedo sesli asistan hizmetlerinin sunulması için Google Inc., Meta Inc. ve Microsoft Cooperation’a yurt dışına aktarılması,
- Lokasyon verilerinizin, sağladığımız mobil uygulama hizmetlerinin sunumu esnasında mobil uygulamamız içerisindeki fonksiyonlardan Google haritalar için Google Inc.’e yurtdışına aktarılması,
Lokasyon Verilerinizi Nasıl İşliyoruz
İzin vermeniz halinde lokasyon verileriniz, sağladığımız Mobil Uygulama hizmetlerinin sunumu esnasında Mobil Uygulama fonksiyonlardan biri olarak Google Haritalar fonksiyonunu kullanarak size en yakın Opet istasyonunu bulabilmeniz için işlenebilmektedir. Bu fonksiyonun kullanımı yalnızca tercihinize bağlı olup, Mobil Uygulama kullanımınız için zorunluluk teşkil etmemektedir. Opet, lokasyon verilerinizi saklamamakta veya takip etmemektedir. Lokasyon verileriniz yalnızca Google Haritalar fonksiyonunun kullanımı sırasında anlık olarak işlenmektedir.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; hukuki yükümlülüklerimizi yerine getirebilmemiz adına mali süreçler ile ilgili olarak ilgili kamu kurumlarıyla ve mali danışmanlarımızla, tüketici mevzuatlarından kaynaklanan yükümlülükler nedeniyle teknik destek aldığımız hizmet sağlayıcılarıyla; sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için bayilerimiz, servislerimizle, teknik altyapı desteği aldığımız kuruluşlarla, ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılarla; meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz danışmanlar ve diğer teknik hizmet sağlayıcılarla, satış faaliyetlerinin takibinin ve denetiminin gerçekleştirilmesi için hizmet aldığımız tedarikçilerimizle, açık rızanız bulunması halinde yürütülen pazarlama ve tanıtım faaliyetleri başta olmak üzere ilgili iletişim ve tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla hizmet aldığımız tedarikçilerimizle paylaşabilmekteyiz.
Açık rızanız bulunması halinde;
- Lokasyon verileriniz, sağladığımız mobil uygulama hizmetlerinin sunumu esnasında mobil uygulamalar içerisindeki belirli fonksiyonları kullanmanız halinde bu fonksiyonların çalıştığı bilişim teknolojileri sistemleri için teknik altyapı hizmetlerinden faydalanabilmeniz ve kişisel verilerinizin barındırılması için açık rızanızı vermeniz halinde Google haritalar için yurtdışında yerleşik Google Inc.’e yurtdışına aktarılacaktır.
- Kimlik ve iletişim verileriniz sağladığımız mobil uygulama hizmetlerinin sunumu esnasında mobil uygulama içerisindeki fonksiyonlardan olan push notification bildiriminden yararlanmanız için yurtdışında yerleşik Commencis Teknoloji Anonim Şirketi’ne aktarılabilecektir.
- Kimlik ile görsel ve işitsel verileriniz, mobil uygulamada yer alan Opedo sesli asistan hizmetlerinin sunulması için Google Inc., Meta Inc. ve Microsoft Corperation’a yurt dışına aktarılabilecektir.
4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Şirketimiz tarafından elektronik ortamda mobil uygulama, internet sitesi, çağrı merkezi, kısa mesaj, e-posta kanalıyla ve fiziki ortamda bayilerimiz kanalıyla Aydınlatma Metni’nin 2.maddesinde yer verilen hukuki sebeplere dayalı olarak toplanmaktadır.
5. Kişisel Verilerin Güvenliğinin Sağlanması
Şirketimiz, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek ve muhafazasını sağlamak için, kişisel verilerin niteliği doğrultusunda gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.
6. Kişisel Verilerin Saklanması ve İmhası
Kişisel verilerin korunması, Şirketimiz için büyük önem arz etmekte olup, bu konuda azami hassasiyet gösterilmektedir. Bu bakımdan Şirketimiz, faaliyetleri sırasında elde etmiş olduğu kişisel verileri başta Anayasa olmak üzere Kanun, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuata uygun şekilde hazırlanan Kişisel Veri Saklama ve İmha Politikası’nda belirtilen genel prensipler ve düzenlemelere uygun şekilde saklamakta ve imha etmektedir. Bu doğrultuda Şirketimiz, kişisel verileri ancak ilgili uymakla yükümlü olduğu mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza ve imha etmektedir.
7. İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları
İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, https://opetwebcdn.azureedge.net/medium/document-file-1139.vsf adresinden ulaşabileceğiniz Opet Petrolcülük Anonim Şirketi Veri Sahibi Başvuru Formu’nu doldurarak Şirket’imize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
