Gizlilik Politikası

Toyo Tire Sales and Marketing Europe d.o.o.'nun web sitesi için Gizlilik Politikası

Toyo Tire Sales and Marketing Europe d.o.o. (bundan sonra "TSE" veya "biz") gizliliğinizi korumaya kararlıyız.

Bu Gizlilik Politikası, web sitemize ziyaretçi olarak girdiğinizde hakkınızda topladığımız kişisel verilerin işlenmesine ilişkin esasları belirler. Web sitemize şu adresten erişebilirsiniz: https://toyotires.eu .

1. Kişisel verilerin toplanmasına ilişkin bilgiler ve veri sorumlusunun iletişim bilgileri

1.1 Aşağıda, şirketimizde kişisel verilerin işlenmesine ilişkin bilgileri sunuyoruz.

1.2 Bu metindeki ifadeler genel erkek cinsiyetiyle yazılmış olsa da, elbette tüm cinsiyetler eşit şekilde kastedilmektedir.

1.3 Kişisel veriler, bir kişiyle kişisel olarak ilişkilendirilebilen tüm verilerdir; örneğin isim, adres, e-posta adresi, kullanıcı davranışı.

1.4 Kişisel verilerin sorumlusu, kişisel verilerin işlenme amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

1.5 Genel Veri Koruma Yönetmeliği (GDPR) anlamında veri işleme sorumlusu şudur:

Toyo Tire Sales and Marketing Europe d.o.o.

Industrijska 3, No. 5

22320 Indjija, Sırbistan

Tel.: +381 63 8362155

E-posta ile iletişim

2. Web sitesini ziyaret ederken veri işleme

2.1. Web sitemizi yalnızca bilgi edinme amacıyla kullandığınızda, yani bize başka herhangi bir bilgi vermediğinizde, cihazınızda kullanılan tarayıcı web sitesi sunucumuza otomatik olarak bilgi gönderir. Web sitemizi bu şekilde kullandığınızda, aşağıdaki verileri toplarız:

- IP adresi

- Talebin tarihi ve saati

- Greenwich Ortalama Saati (GMT) ile saat farkı

- Talebin içeriği (belirli bir sayfa)

- Erişim durumu/HTTP durum kodu

- Her durumda aktarılan veri miktarı

- Talebin geldiği web sitesi

- tarayıcı

- İşletim sistemi ve arayüzü

- Kullanıcının internet servis sağlayıcısı

- Kullanıcının sisteminden web sitemiz aracılığıyla erişilen web siteleri

- Tarayıcı yazılımının dili ve sürümü.

2.2. Yukarıda belirtilen verilerin işlenmesinin yasal dayanağı, GDPR'nin 6. maddesinin 1. fıkrasının (f) bendidir. 2.1. maddesinde belirtilen veriler, tarafımızca aşağıdaki amaçlarla işlenmektedir:

- Web sitesinin işlevselliği

- web sitesinin sorunsuz bir şekilde kurulacağının garantisi,

- Web sitemizin rahat bir şekilde kullanılmasını sağlamak,

- sistem güvenliği ve kararlılığını analiz etmek ve

- diğer idari amaçlar için.

2.3. Veriler, toplanma amacını yerine getirmek için artık gerekli olmadıkları anda silinir. Web sitesinin sunulması amacıyla veri toplanması durumunda, bu durum ilgili oturum sona erdiğinde gerçekleşir. Web sitemizin bilgilendirme amaçlı kullanımı sırasında depolanan veriler, en geç 7 gün sonra silinir veya anonim hale getirilir.

3. Barındırma

3.1. Web sitesi, harici bir hizmet sağlayıcı tarafından barındırılmaktadır. Bu, web sitesinde toplanan kişisel verilerin bu barındırma sağlayıcısının sunucularında depolandığı anlamına da gelir. Bu durum, esas olarak web sitesi kullanıcısının IP adresini ilgilendirir.

3.2. Harici barındırma hizmeti, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) tarafından sağlanmaktadır. Bu şirket, kişisel verilerinizi bizim adımıza ve talimatlarımız doğrultusunda işler. GDPR'nin 28. maddesine uygun olarak, sipariş işleme konusunda ilgili bir anlaşma yürürlüktedir. Hetzner Online GmbH’nin veri koruma uygulamaları hakkında daha fazla bilgiye, örneğin şu adresten ulaşabilirsiniz: https://www.hetzner.com/de/legal/privacy-policy/ .

3.3. Barındırma sağlayıcısına veri aktarımı, web barındırma hizmetleri sağlayıcısı tarafından web sitemizin hızlı, verimli ve güvenli bir şekilde sunulması konusunda GDPR Madde 6, paragraf 1 (f) anlamında meşru menfaatimiz olması nedeniyle gerçekleştirilmektedir.

4. İletişim formu ve e-posta yoluyla iletişimde veri işleme

4.1. Web sitesinde bulunan iletişim formunu kullanarak bizimle iletişime geçme seçeneğiniz bulunmaktadır. Bu seçeneği kullanırsanız, giriş maskesine girilen veriler bize iletilir ve saklanır (bu veriler arasında örneğin ad, telefon numarası, e-posta adresi, sorgu metni yer alır). Zorunlu bilgiler yıldız işaretiyle belirtilmiştir. Bu bilgiler, talebinizi işleme koyabilmemiz için gereklidir. İletişim formu aracılığıyla isteğe bağlı olarak daha fazla bilgi de sağlayabilirsiniz. İletişim formuna doğrudan girdiğiniz kişisel verilerin yanı sıra, iletişim formu gönderildiğinde aşağıdaki meta veriler de işlenir:

- Kullanıcının IP adresi

- Talebin tarihi ve saati

4.2. Alternatif olarak, verilen e-posta adresi üzerinden bizimle iletişime geçmek de mümkündür. Bu durumda, e-posta ile iletilen kullanıcının kişisel verileri saklanacaktır. Veriler, yalnızca yazışmanın işlenmesi amacıyla kullanılır.

4.3. İletişim formu veya e-posta yoluyla iletilen verilerin işlenmesinin hukuki dayanağı, sözleşmenin ifası ve başlatılmasıdır (GDPR Madde 6(1)(b)) ve alternatif olarak meşru menfaatimizdir (GDPR Madde 6(1)(f)).

4.4. Giriş ekranından veya e-posta yoluyla sağlanan kişisel verilerin işlenmesi, yalnızca iletişim talebinin işlenmesi amacıyla kullanılır. Gönderim sürecinde işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla kullanılır. Bu amaçlar, aynı zamanda verilerin işlenmesinde gerekli meşru menfaati de oluşturur.

4.5. Veriler, toplanma amacını yerine getirmek için artık gerekli olmadıkları anda silinir. İletişim formunun giriş ekranından alınan ve e-posta yoluyla gönderilen kişisel veriler için bu durum, kullanıcıyla ilgili görüşme sona erdiğinde geçerlidir. İletişim, ilgili konunun kesin olarak açıklığa kavuşturulduğu ve artık herhangi bir hukuki etkisi kalmadığı durumlardan anlaşıldığında sona erer.

4.6. Gönderim işlemi sırasında saklanan ek kişisel veriler (yukarıya bakınız) en geç yedi gün sonra silinecektir.

5. Çerezlerin ve diğer izleme teknolojilerinin kullanımı

5.1. Yukarıda belirtilen verilere ek olarak, web sitemizi kullandığınızda bilgisayarınıza çerezler kaydedilir. Çerezler, tarayıcınızın kalıcı depolama ortamında saklanan küçük veri kayıtlarıdır ve bu kayıtlar aracılığıyla belirli bilgiler, çerezi yerleştiren kuruluşa aktarılır. Çerezler, program çalıştıramaz veya bilgisayarınıza virüs bulaştıramaz.

5.2. Çoğu tarayıcı çerezleri otomatik olarak kabul eder. Tarayıcınızı, son cihazınızda hiçbir çerez depolanmayacak şekilde veya yeni bir çerez oluşturulmadan önce her zaman bir mesajın görüneceği şekilde yapılandırabilirsiniz. Ancak, çerezleri tamamen devre dışı bırakmak, web sitemizin tüm işlevlerini tam olarak kullanamamanıza neden olabilir.

5.3. Web sitemizin işleyişi için teknik olarak gerekli çerezleri kullanıyoruz. Bu teknik olarak gerekli çerezler, temel işlevleri etkinleştirerek web sitesinin kullanılabilmesini sağlar. Bu çerezler olmadan web sitesi düzgün bir şekilde çalışmaz. Bunun yasal dayanağı, TDDDG'nin 25. maddesinin 2. fıkrasının 2. bendi ve ikincil olarak meşru menfaatimizdir (GDPR'nin 6. maddesinin 1. fıkrasının (f) bendi). Meşru menfaatimiz, işlevsel bir web sitesi sunmaktan kaynaklanmaktadır.

Teknik açıdan gerekli olan aşağıdaki çerezleri kullanıyoruz:

Umami Analytics

6.1. Web sitemiz, Umami Software, Inc. (1362 42nd Ave., San Francisco, CA, 94122 (ABD)) tarafından sağlanan açık kaynaklı bir web analizi aracı olan Umami'yi kullanmaktadır. Umami, ziyaretçilerin web sitemizi nasıl kullandığını anlamamızı sağlar; örneğin, hangi sayfaların özellikle popüler olduğunu veya kullanım sorunlarının nerede ortaya çıktığını belirlememize yardımcı olur.

6.2. Umami genellikle ziyaret edilen sayfalar ve ilgili erişim zamanları, önceki web sitesi (yönlendiren), kullanılan tarayıcı türü, işletim sistemi ve cihaz türü ile coğrafi köken (örn. ülke veya bölge) gibi bilgileri toplar. Bu veriler yalnızca anonimleştirilmiş biçimde saklanır. Bu verilerin işlenmesinin yasal dayanağı, çevrimiçi hizmetlerimizi optimize etmek amacıyla kullanıcı davranışını analiz etmemize ilişkin GDPR Madde 6, paragraf 1 (f) uyarınca meşru menfaatimizdir.

6.3. Umami herhangi bir çerez kullanmaz ve IP adresleri gibi kişisel verileri saklamaz. Bu, bireysel kullanıcılar hakkında herhangi bir sonuca varamayacağımız anlamına gelir.

7. Verilerin iletilmesi

7.1. Belirli koşullar altında (yukarıda zaten bahsedilen durumlara ek olarak), kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda aktarılabilir; özellikle:

7.2. Yasadışı veya suistimal içeren olayların soruşturulması veya kovuşturulması için gerekli olması halinde, kişisel veriler hukuk danışmanlarımıza, yetkililere ve mahkemelere ve gerekirse mağdur üçüncü taraflara iletilecektir. Ancak bu, yalnızca yasadışı veya suistimal içeren davranışlara dair somut göstergeler olması durumunda gerçekleşir. Veriler, bizimle sözleşme ve iş ortaklarımız arasındaki sözleşme hükümlerinin uygulanmasına hizmet etmesi durumunda da aktarılabilir.

7.3. Ayrıca, talep üzerine belirli kamu kurumlarına bilgi vermekle yasal olarak yükümlüyüz. Bunlar öncelikle kolluk kuvvetleri, para cezasına tabi idari suçları kovuşturan makamlar ve vergi daireleridir.

7.4. Talebinizin işlenmesi veya sizinle bir sözleşme ya da iş ilişkisinin kurulması veya yürütülmesi için gerekliyse, ayrıca merkezi veya dış kaynaklı kurumsal işlevler söz konusu olduğunda, verileriniz yukarıda belirtilen amaçların yerine getirilmesi amacıyla bağlı şirketlere ve hizmet sağlayıcılara aktarılabilir.

7.5. İşletmemizin daha da geliştirilmesi kapsamında, şirketimizin yapısı, tüzel kişilik değişikliği, bağlı şirketlerin kurulması, satın alınması veya satılması, şirketin bir kısmının veya bileşenlerinin elden çıkarılması yoluyla değişebilir. Bu tür işlemlerde, bilgiler devredilecek şirket kısmı ile birlikte aktarılabilir. Kişisel veriler yukarıda açıklanan ölçüde üçüncü taraflara aktarıldığında, bunun bu veri koruma bildirimine ve ilgili veri koruma mevzuatına uygun olarak gerçekleştirilmesini sağlıyoruz.

8. Alıcılar ve üçüncü ülkelere aktarım

8.1. Şirketimiz içinde, yalnızca verilerinizin işlenmesinden sorumlu kişiler bu verilere erişebilir. Ayrıca, hizmetleri kendimiz yerine getiremediğimiz durumlarda, GDPR’nin 28. maddesi uyarınca, BT ve telekomünikasyon sağlayıcıları gibi harici hizmet sağlayıcılarıyla da çalışırız. Bu harici hizmet sağlayıcıları, öncelikle BT hizmetleri ve telekomünikasyon hizmetleri sağlayıcılarıdır.

8.2. Zaman zaman, bu veri koruma bildiriminde açıklanan amaçları yerine getirmek veya hizmetlerimizi sunmak için, kişisel verileri üçüncü ülkelerdeki, yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışındaki ülkelerdeki alıcılara, bu alıcılar tarafından daha fazla işlenmek üzere aktarmamız gerekebilir. Bu alıcılar genellikle sözleşmeye bağlı üçüncü taraf şirketler veya diğer işbirliği ortaklarının yanı sıra harici hizmet sağlayıcılarıdır (örn. BT hizmet sağlayıcıları, lojistik şirketleri, iş danışmanları ve finans kurumları). Bu tür bir aktarım, münhasıran sözleşme ve ticari yükümlülüklerin yerine getirilmesi amacıyla ve verimli iş süreçlerine yönelik menfaat doğrultusunda gerçekleştirilir. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının (b) veya (f) bentleri ile 44. maddesidir. Uygun bir veri koruma düzeyini sağlıyoruz. Mevcutsa, aktarımı, üçüncü ülkelerin AB Genel Veri Koruma Yönetmeliği veya AEA standardına uygun bir veri koruma düzeyine sahip olduğunu onaylayan AB Komisyonu’nun sözde yeterlilik kararlarına dayandırıyoruz. Yeterlilik kararı mevcut değilse, veri korumanın yeterince garanti altına alındığından emin oluyoruz. Bu, bağlayıcı kurumsal kurallar, GDPR’nin 46. maddesinin 1. ve 2. fıkralarının (c) bendi uyarınca kişisel verilerin korunmasına yönelik AB Komisyonu’nun standart sözleşme hükümleri (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), sertifikalar veya tanınmış davranış kuralları yoluyla mümkündür.

Ticari faaliyetlerimiz kapsamında, örneğin Japonya'daki bağlı şirketlere kişisel verilerin aktarılması gerekebilir. Japonya için uygunluk kararını aşağıdaki adreste bulabilirsiniz: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.076.01.0001.01.ENG&toc=OJ:L:2019:076:TOC .

Bu konuda daha fazla bilgi almak isterseniz lütfen bizimle iletişime geçin.

9. İşlem süresi

9.1. Tarafımızca gerçekleştirilen veri işleme faaliyetleri kapsamında, bu veri koruma bildiriminde kişisel verilerinizin ne kadar süreyle saklanacağını ve ne zaman silineceğini veya engelleneceğini belirtmekteyiz. Açıkça belirtilmiş bir saklama süresi bulunmuyorsa, kişisel verileriniz, saklama amacının veya yasal dayanağının ortadan kalkmasıyla birlikte derhal silinecek veya engellenecektir.

9.2. Bununla birlikte, sizinle (yaklaşan) bir hukuki ihtilaf veya diğer hukuki işlemler söz konusu olması durumunda ya da veri sorumlusu olarak tabi olduğumuz yasal hükümler gereği saklama zorunluluğu bulunması halinde, veriler belirtilen süreden daha uzun süre saklanabilir. Yasal hükümlerde öngörülen saklama süresi dolduğunda, tarafımızca daha fazla saklanmasının gerekli olmaması ve bunun için yasal bir dayanak bulunmaması durumunda, kişisel verileriniz engellenecek veya silinecektir.

10. Kişisel verileri verme zorunluluğu yoktur

Prensip olarak, bize kişisel verilerinizi sağlamak konusunda herhangi bir yasal veya sözleşmesel yükümlülüğünüz bulunmamaktadır; ancak, gerekli verileri bize sağlamazsanız ve/veya bu verilerin işlenmesine izin vermezseniz, belirli hizmetleri yalnızca sınırlı ölçüde sunabiliriz veya hiç sunamayabiliriz.

11. Otomatik karar verme yok (profil oluşturma dahil)

Sizden toplanan kişisel veriler, otomatik karar verme süreçlerinde (profil oluşturma dahil) kullanılmayacaktır.

12. Veri sahibi olarak haklarınız

12.1. İşlenen kişisel verilerinizle ilgili olarak veri sahibi olarak haklarınızı, başlangıçta belirtilen iletişim bilgilerini kullanarak bizimle iletişime geçerek istediğiniz zaman kullanabilirsiniz. Veri sahibi olarak, aşağıdaki haklara sahipsiniz:

12.2. GDPR'nin 15. maddesi uyarınca tarafımızca işlenen verileriniz hakkında bilgi talep etme. Özellikle, işleme amaçları, veri kategorisi, verilerinizin ifşa edildiği veya edileceği alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işleme kısıtlama veya itiraz hakkının varlığı, şikayette bulunma hakkının varlığı, verileriniz tarafımızca toplanmamışsa bunların kaynağı, ayrıca profil oluşturma dahil olmak üzere otomatik karar verme sürecinin varlığı ve varsa bunun ayrıntılarına ilişkin anlamlı bilgiler hakkında bilgi talep edebilirsiniz;

12.3. GDPR'nin 16. maddesi uyarınca, hatalı verilerin derhal düzeltilmesini veya tarafımızca saklanan verilerinizin tamamlanmasını talep etme;

12.4. GDPR’nin 17. maddesi uyarınca, işleme faaliyetinin ifade ve bilgi özgürlüğü hakkının kullanılması, yasal bir yükümlülüğe uyulması, kamu yararı nedenleriyle veya yasal hak taleplerinin oluşturulması, kullanılması veya savunulması için gerekli olmadığı sürece, tarafımızca saklanan verilerinizin silinmesini talep etme;

12.5. GDPR'nin 18. maddesi uyarınca, verilerin doğruluğu tarafınızca tartışmalıysa veya işleme hukuka aykırıysa, verilerinizin işlenmesinin kısıtlanmasını talep etme;

12.6. GDPR’nin 20. maddesi uyarınca, bize sağladığınız verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak veya başka bir veri sorumlusuna aktarılmasını talep etmek (“veri taşınabilirliği”);

12.7. GDPR'nin 21. MADDESİ UYARINCA, İŞLEME GDPR'nin 6. MADDESİNİN 1. FIKRASININ (E) BENDİ (KAMU ÇIKARLARININ KORUNMASI) VEYA 6. MADDESİNİN 1 (F) MADDESİNE (VERİ SORUMLUSUNUN MEŞRU ÇIKARLARI) DAYANDIĞI DURUMLARDA İŞLEME İTİRAZ EDEBİLİRSİNİZ. BU DURUM, ÖZELLİKLE İŞLEMİN SİZİNLE YAPILAN BİR SÖZLEŞMENİN YERİNE GETİRİLMESİ İÇİN GEREKLİ OLMADIĞI TAKDİRDE GEÇERLİDİR. HAKLI BİR İTİRAZINIZ OLMASI DURUMUNDA, DURUMU İNCELEYECEĞİZ VE VERİ İŞLEMİNİ SONLANDIRACAK YA DA UYARLAYACAĞIZ YA DA İŞLEMEYE DEVAM ETMEMİZİN TEMELİNİ OLUŞTURAN ZORLAYICI MEŞRU GEREKÇELERİMİZİ SİZE BELİRTEYCEĞİZ;

12.8. GDPR'nin 7. maddesinin 3. fıkrası uyarınca, bir kez vermiş olduğunuz rızanızı – yani, ilgili kişisel verilerin bir veya daha fazla belirli amaç için işlenmesine rıza gösterdiğinize dair gönüllü, bilgilendirilmiş ve kesin beyanınız veya diğer açık onaylayıcı eyleminiz – istediğiniz zaman geri çekebilirsiniz. Sonuç olarak, gelecekte bu rızaya dayalı veri işleme faaliyetlerine devam edemeyebiliriz;

12.9. GDPR'nin 77. maddesi uyarınca, sizinle ilgili kişisel verilerin işlenmesinin veri koruma düzenlemelerini ihlal ettiğini düşünüyorsanız, herhangi bir zamanda bir denetim makamına, özellikle de mutat ikamet ettiğiniz Üye Devletteki, çalıştığınız yerdeki veya ihlalin gerçekleştiği yerdeki denetim makamına şikayette bulunma hakkınız da bulunmaktadır.

13. Bu veri koruma bildiriminin güncelliği ve değiştirilmesi

Şirket içi süreçlerimizin, tekliflerimizin ve web sitemizin daha da geliştirilmesi veya yasal ya da resmi gerekliliklerdeki değişiklikler nedeniyle, bu veri koruma bildiriminde değişiklik yapılması gerekebilir. Güncel veri koruma bilgilerine web sitemizden istediğiniz zaman erişebilir ve bunları yazdırabilirsiniz.

Durum: Şubat 2026