Küresel Kişisel Veri Toplama, Kullanma ve Yurt Dışına Aktarım Aydınlatma ve Rıza Metni (GDPR / KVKK / SCC)

[Zorunlu] Madde 1 (Toplanan Veriler ve İşleme Amaçları)

Şirket, müşteri destek sistemi (Zendesk) üzerinden teknik destek sağlamak ve hata kayıtlarını analiz etmek amacıyla aşağıdaki verileri toplar ve işler:

• Toplanan Veriler: Ad-soyad, e-posta adresi (distribütör/teknisyen), bayi/distribütör kodu, uygulama sürümü, cihaz/VCI seri numarası (S/N), 17 haneli şasi numarası (VIN) ve araç bilgileri.
• Kullanım Amacı: Hata günlüğü analizi, arıza takibi, teknik soruların yanıtlanması ve uzaktan teşhis.
• Saklama Süresi: İşleme amacı gerçekleşene veya yasal saklama süresi sona erene kadar.

[Zorunlu] Madde 2 (Veri Minimizasyonu, 17 Haneli VIN İşleme ve Maskeleme)

GDPR ve KVKK ilkeleri uyarınca Şirket veri minimizasyonu uygular:

• Otomatik günlük senkronizasyonu (FindYourLog) ve uzun vadeli istatistiksel saklama sırasında şasi numarasının (VIN) son 6 hanesi (VIS) yıldızlarla (******) maskelenerek saklanır.
• [1:1 Hassas Teşhis İstisnası] Destek talebinizin çözümü için tam araç donanımı veya ECU uyumluluğunun doğrulanması gerektiğinde, girdiğiniz 17 haneli tam VIN şifreli olarak işlenir ve destek amacı tamamlandıktan sonra derhal maskelenir veya imha edilir.
• Bu önlem, veri yerelleştirme kurallarına uyumu sağlar ve yurt dışı aktarımlarda doğrudan kimlik tespitini önler.

[Zorunlu] Madde 3 (Veri İşleme ve Yurt Dışına Aktarım Rızası)

Küresel teknik destek ve Ar-Ge eskalasyonu için verileriniz yurt dışındaki aşağıdaki alıcılara aktarılır:

• Alıcılar: GIT Co., Ltd. (Ar-Ge Merkezi ve Küresel Teknik Destek Bölümü, Kore Cumhuriyeti) ve Zendesk, Inc. (bulut tabanlı müşteri destek platformu).
• Aktarılan Ülkeler: Kore Cumhuriyeti (AB GDPR yeterlilik kararıyla tanınan ülke), ABD ve İrlanda.
• Yöntem: Talep formu veya chatbot üzerinden gönderim sırasında gerçek zamanlı şifreli iletim (HTTPS/TLS).
• Amaç: Taleplerin alınması, hata günlüklerinin incelenmesi, Ar-Ge eskalasyonu ve destek bileti yönetimi.
• Güvenceler: Güncel güvenlik protokolleriyle şifreleme ve AB Standart Sözleşme Maddeleri (SCC), BCR ve DPF'yi içeren imzalı Veri İşleme Sözleşmesi (DPA, Contract ID: 98326de1-af6c-4df3-ab26-b13a69b98cf1) koruması.

[Zorunlu] Madde 4 (Saklama Süresi ve İmha)

Toplanan veriler yalnızca destek amacı tamamlanana veya yasal süreler dolana kadar saklanır, ardından derhal imha edilir veya anonim hale getirilir.

Madde 5 (Rızayı Reddetme veya Geri Çekme Hakkı ve Sonuçları)

Rıza vermeyi reddetme veya istediğiniz zaman gitas@gitauto.com adresine başvurarak rızanızı geri çekme hakkına sahipsiniz. Ancak bu bilgiler teknik teşhis için zorunlu olduğundan, onay verilmemesi halinde destek talebi (ticket) oluşturulamaz. (Web sitesi veya AI chatbot üzerinden SSS makalelerini arama ve okuma özelliği rıza olmadan da kullanılabilir).