Yanmar Agri | Customer Personal Data Processing Disclosure Notice

MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

I. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Fatih Mah. Sanayi Cad. No:35 Allianz Kampüs Gaziemir/İzmir adresinde mukim yanmarturkey@hs01.kep.tr KEP adresli, Hasan Tahsin Vergi Dairesine 9360691920 numarası ile kayıtlı Yanmar Turkey Makine Anonim Şirketi (‘’Yanmar’’ veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

II. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Şirketimiz, kişisel verileri doğrudan siz müşterilerimizden, sizinle aramızdaki sözleşme ilişkisinden, internet sitemizden, e-posta, posta, faks, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak öğrenilen verilerden, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve sizinle aramızdaki ilişkinin icrası ve faaliyetlerin mevzuata uygunluğunun temini amaçları başta olmak üzere aşağıda belirtilen amaçlarla doğru orantılı olarak, Kanun’un 5. ve 6. Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplamaktadır:

Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması (bilhassa, sözleşme kuruluş aşamasında kimlik bilgilerinizin, iletişim ve ilgili verilerinizin işlenmesi)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (bilhassa, sigorta süreçlerinin yönetilmesi ve planlanması, bilgi güvenliğinin temini, hukuki işlem güvenliğinin sağlanması, hukuki işlerin takibi ve yürütülmesi, dava zamanaşımı süresi boyunca gerekli olabilecek kişisel verilerin saklanması)
Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesi (bilhassa, Kanun ve 5651 sayılı Kanun kapsamında işlem kayıtlarının tutulması)
Hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar (mali, vergisel ve benzeri yükümlülüklerin ifası sebebiyle kişisel verilerinizin işlenmesi, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun taleplerin yerine getirilmesi)
Temel hak ve özgürlüklerinize zarar vermemek kaydı ile meşru menfaatlerimiz doğrultusunda zorunlu olması (bilhassa, iş faaliyetlerinin yürütülmesi/denetimi, veri sorumlusu operasyonlarının güvenliğinin temini, Şirket’in birleşme, bölünme ve devralma gibi süreçlerinde yapılması gereken incelemelerde ödeme kayıtları kişisel verilerinizi içerebilecek belgelerin ilgili taraflara/kurumlara sunulması)
Gerekli olduğu durumlarda sizlerden aldığımız açık rızanız (bilhassa, profilleme, analiz, pazarlama ve reklam amaçları için kişisel verilerinizin işlenmesi)

IV. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz, sizlerle sözleşme ilişkisi kurmamız ve bu sözleşme sürecinin tüm safhalarını yönetmemiz, uçtan uca pazarlama süreçlerini planlamamız ve icra etmemiz, bilgi güvenliğini ve hukuki işlem güvenliğini sağlamamız ve kanuni yükümlülüklerimizi yerine getirmemiz başta olmak üzere, bu verileri bizlere açıklamanıza konu olan ve aşağıda belirtilen amaçlarla işlenebilecektir:

Bilgi Güvenliği Süreçlerinin Yürütülmesi: ürün/hizmet satışı, kiralanması sırasındaki işlemlerinizde işlem güvenliğinin sağlanması, işlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması, bilişim altyapısının kurulması ve işletilmesi, fiziksel güvenlik ve siber güvenliğin sağlanması, internet şubesinin güvenliğinin sağlanması, işlem güvenliğinin sağlanması ve bu amaçla IP, MAC adresi ve benzeri verilerin ve log kayıtlarının işlenmesi [kimlik, iletişim, finansal, müşteri, müşteri işlem verileri, görsel, işitsel veriler, talep/şikâyet/itibar yönetimi verileri]
Denetim/Etik Faaliyetlerinin Yürütülmesi: ürün/hizmet satışı, kiralanması sırasında denetim faaliyetlerinde bulunulması, sahte işlemlerin tespit edilmesi ve engellenmesi, iç kontrol ve denetim faaliyetlerinin yönetilmesi [kimlik verileri, iletişim verileri, finansal veriler, müşteri verileri, müşteri işlem verileri, görsel veriler, işitsel veriler, sağlık verileri, talep/şikâyet/itibar yönetimi verileri]
Faaliyetlerin Mevzuata Uygun Yürütülmesi: 6698 sayılı Kanun başta olmak üzere iş süreçlerinde hukuki kurallara uygunluğun sağlanması, faaliyetlerimizin iç prosedürler ve ilgili düzenlemelere uygun olarak yürütülmesinin temini, faaliyetlerin planlanması ve icrası [kimlik, iletişim, finansal, müşteri, müşteri işlem, görsel, işitsel, talep/şikâyet/itibar yönetimi verileri]
Finans ve Muhasebe İşlerinin Yürütülmesi: tarafınızca yapılacak olan ürün/hizmet satışı sırasında finans ve muhasebe süreçlerinin bu bilgilere dayanılarak yürütülmesi, muhasebe ve satın alma işlemlerinin takibi [kimlik, iletişim, finansal, müşteri, müşteri işlem verileri]
Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi: müşteri ilişkileri kapsamında sizlere sunduğumuz hizmetlere güveninizin artırılması [kimlik, iletişim, müşteri, müşteri işlem, finans, pazarlama verileri]
Hukuk İşlerinin Takibi ve Yürütülmesi: sözleşme süreçlerinin ve/veya hukuki işlerin ve taleplerin takibi, alternatif uyuşmazlık çözüm yöntemleri ve dava süreçlerinin tamamlanması, noterler, adli ve idari makamlarla süreçlerin yönetilmesi [kimlik, iletişim, finansal, müşteri, müşteri işlem, görsel, işitsel, talep/şikâyet/itibar yönetimi verileri]
İletişim Faaliyetlerinin Yürütülmesi: gerektiği hallerde, vermiş olduğunuz bilgiler doğrultusunda tarafınızla iletişime geçilmesi, sözleşmenize ilişkin bilgi verilmesi, ödeme hatırlatmalarının yapılması, sözleşmenin ifası kapsamında SMS, e-posta ve telefon ile tarafınızla irtibata geçilmesi, satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası [kimlik, iletişim, müşteri, müşteri işlem, finans verileri]
İstatistiksel Değerlendirmeler ve Pazar Araştırmaları Yapılması: tüm iş süreçlerinin iyileştirilmesi ve yeni pazarlara yönelik araştırmalar yapılması [iletişim, müşteri, müşteri işlem, finansal, talep/şikâyet/itibar yönetimi verileri]
İş Faaliyetlerinin Yürütülmesi/Denetimi: tarafımızca ürün/hizmet satışı, kiralama faaliyetlerinin gerçekleştirilmesi ve gerçekleştirdiğimiz iş faaliyetlerinin denetiminin sağlanması, şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması, çalışanların müşterilerle temasların takibinin yapılması, potansiyel müşteri kayıtlarının açılması, çalışan performansının ölçümlenmesi ve hizmet sağlama süreçlerinin planlanması [kimlik, finansal, müşteri, müşteri işlem, talep/şikâyet/itibar yönetimi verileri]
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi: sizlerden alacağımız geri bildirimlere göre süreçlerimizin analizi, iyileştirilmesi, geliştirilmesi [kimlik, iletişim, müşteri, müşteri işlem verileri]
Mal/Hizmet Satış-Kiralama Süreçlerinin Yürütülmesi: kişisel verilerinizin online satış-kiralama teknik destek ve yönetim süreçlerinde kullanılması [kimlik, iletişim, finansal, müşteri, müşteri işlem, işitsel, talep/şikâyet/itibar yönetimi verileri]
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi: tarafınıza sunulan ürün ve hizmetler konusunda ilişkilerimizin yönetilmesi, taleplerinizin karşılanması ve geri dönüş sağlanması [kimlik, iletişim, müşteri, görsel-işitsel veriler]
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi: ürün/hizmet satışı, kiralanması sırasında tarafınız bilgileri kullanılarak müşteri memnuniyetinin sağlanabilmesi için aktivitelerin yürütülmesi, müşteri deneyimini arttırmak amacıyla müşteri ilişkileri yönetimi aktivitelerinin yapılması [kimlik, iletişim, müşteri, müşteri işlem, finansal, işitsel, talep/şikâyet/itibar yönetimi verileri]
Organizasyon ve Etkinlik Yönetimi: Sözleşme öncesi ve sözleşme sırasında düzenlenecek organizasyon ve etkinliklerin planlanması ve icrası bağlamında kişisel verilerinizin işlenmesi [kimlik, iletişim, fiziksel mekân güvenliği, işlem güvenliği, görsel ve işitsel kayıtlar verileri]
Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi: ürün/hizmet satışı, kiralanması sırasında vermiş olduğunuz bilgilere dayanarak tarafınıza reklam/kampanya/promosyon süreçlerinin yürütülmesi, profilleme, analiz, pazarlama ve reklam süreçlerinin yürütülmesi [kimlik, iletişim, müşteri, müşteri işlem verileri]
Risk Yönetimi Süreçlerinin Yürütülmesi: sözleşme ilişkisinin kurulması aşamasında gerekli hukuki, teknik ve finansal risklerin tespiti ve yönetilmesi, risk yönetiminin sağlanması, finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi, işlemlere ilişkin nicel bilgiler üzerinden ticari ve iş stratejilerinin belirlenmesi ve uygulanması, başvurularının değerlendirilmesi amacıyla gerekli kredi sorgulamaların yapılması [kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, risk yönetimi, finans, pazarlama, görsel-işitsel veriler]
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi: Ürün ve hizmetlere ilişkin iş ortakları, tedarikçiler ve diğer paydaşlara ilişkin süreçlerin yürütülmesi [kimlik, iletişim, finansal veriler, müşteri, müşteri işlem, talep/şikâyet/itibar yönetimi verileri]
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi: ürün/hizmet satışı, kiralanması sırasında vermiş olduğunuz bilgilere dayanarak tarafınıza ürün hizmet pazarlama süreçlerinin yürütülmesi [kimlik, iletişim, hukuki işlem, müşteri işlem, risk yönetimi, pazarlama]
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini: bilgi güvenliği, fiziksel güvenlik, hukuki işlem güvenliğinin sağlanması, iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi [kimlik, iletişim, müşteri, müşteri işlem, risk yönetimi, finans, fiziksel mekân güvenliği, lokasyon, görsel-işitsel, işlem güvenliği verileri]]
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: mevzuat gereği bilgilerin verilmesi, yasal mercilerden gelen taleplerin karşılaması [kimlik, iletişim, finansal, müşteri, müşteri işlem, görsel, işitsel, talep/şikâyet/itibar yönetimi verileri]

amaçları kapsamında işlenmektedir.

V. İşlenen Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla yurtiçi ve yurtdışında yerleşik üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak;

Belgelerin tasdiki süreçlerinde noterlerle
Organizasyon ve etkinlik alanında hizmet sunan iş ortaklarımızla
Müşteri hizmetlerinin sunulması için çağrı merkezi hizmeti sunan iş ortakları ve hizmet sağlayıcılarıyla
Değerleme süreçlerinde gayrimenkul değerleme iş ortakları, araç ekspertiz uzmanlarıyla
Gayrimenkuller için DASK ve araçlar için trafik sigortası ve KASKO yapılması için sigorta şirketleri ve acenteleriyle
Sözleşme veya alacağın devri işlemlerinin veya finansman sağlanması kapsamında gerçekleştirilecek işlemlerin yapılması amaçlarıyla bu işlemlerin gerçekleştirilmesinde rol alan taraflarla
Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle
Müşteriye e-faturasının elektronik olarak gönderilmesi için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla
Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının Maliye Bakanlığı temsilcileriyle
Web sitesi kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması ve müşteri ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla ilgili hizmet sağlayıcı ve iş ortağıyla
Profilleme, analiz, sunulan hizmetlerin özelleştirilmesi, pazarlama ve reklam amaçlarıyla bu alanda hizmet sunan iş ortaklarıyla ve hizmet sağlayıcılarla
İletilerin yönetilmesi için ileti yönetim sistemi (İYS) kayıt bağlamında Ticaret Bakanlığı ve yetkilendirdiği şirketle ve ileti gönderimi için yetkili ticari ileti altyapı sağlayıcıyla

Ayrıca, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, pazarlama süreçlerinin yönetilmesi ve potansiyel müşterilerin tespiti amacıyla ilgili iş ortaklarımızla, ortak marka çalışması yapılan üçüncü kişilerle, sözleşme süreçlerinin yürütülmesi ve dava/icra takibi süreçlerinin yürütülmesi amaçlarıyla avukatlarla ve diğer danışmanlarla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, tüm süreçlerde hissedarlarımızla, risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak aktarılabilecek, yurt içinde veya yurt dışında işlenebilecektir.

VI. Veri İşleme ve Saklama Süresi

Kişisel verileriniz, işlendikleri amaçla sınırlı ve ölçülü olma ilkesi doğrultusunda işbu aydınlatma metni belirtilen amaçlarla sınırlı olarak tabi olduğumuz güncel mevzuat hükümlerinde belirtilen süreler dahilinde saklanacaktır. Süre geçtikten sonra kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir. Veri işleme ve saklama süresine ilişkin olarak meydana gelebilecek mevzuat değişikliklerinde kişisel verileriniz, bu değişikliğe uygun olacak şekilde işlenecek ve muhafaza edilecektir.

VII. İlgili Kişinin Hakları

Kişisel verisi işlenen kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi (kişisel veri işlemeyi öğrenme, işlemeyle ilgili bilgi talep etme, işlemenin amaca uygunluğunu öğrenme, aktarım yapılan kişileri bilme, eksik veya yanlış işlemelerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik tüm işlemlerin üçüncü kişilere bildirilmesini isteme, analize itiraz etme, zararın giderilmesini talep etme) Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre kullanmak için yanmarturkey@hs01.kep.tr KEP adresimize kayıtlı elektronik posta yolu ile veya info@yanmar-turkiye.com e-posta adresine e-posta vasıtası ile iletişime geçebilir, Fatih Mah. Sanayi Cad. No:35 Allianz Kampüs Gaziemir/İzmir adresine talebinizi elden iletebilir veya web sitemizde bulunan Başvuru Formunu kullanabilirsiniz. Bu şekilde başvurunuzu tarafımıza iletmeniz halinde talepleriniz en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Başvuru taleplerinizin, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilmesi için adınız, soyadınız, Türkiye Cumhuriyeti vatandaşı iseniz Türkiye Cumhuriyeti kimlik numaranız; yabancı uyruklu iseniz uyruğunuz ile birlikte pasaport numaranız veya yabancı kimlik numaranız, tebligata esas yerleşim yeri veya işyeri adresiniz, varsa elektronik posta adresiniz, telefon veya faks numaranız ile talep konusunu içermesi gerekmektedir. Talebinizin niteliği ve başvuru yöntemine bağlı olarak, başvurunun gerçekten size ait olduğunu doğrulayabilmek ve haklarınızı koruma altına alabilmek amacıyla ek doğrulama talebinde bulunabiliriz.

Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin yayınlandığı tarih itibariyle derhal geçerlilik kazanacaktır.

AYDINLATMA TEYİDİ

Kişisel verilerimin işlenmesine ilişkin Aydınlatma Metnini okuduğumu, metnin bana ayrıca erişilebilir kılındığını, kişisel verilerimin işlenmesi, aktarılması ve ilgili tüm süreçlere ilişkin gereğince bilgilendirildiğimi beyan ederim.

İsim :

Tarih :

İmza :

CUSTOMER PERSONAL DATA PROCESSING DISCLOSURE NOTICE

I. Data Controller

In accordance with the Law No. 6698 on the Protection of Personal Data ("the Law"), your personal data will be processed by Yanmar Turkey Makine Anonim Şirketi ("Yanmar" or "the Company"), which is the data controller. The Company is located at Fatih Mah. Sanayi Cad. No:35 Allianz Kampüs Gaziemir/İzmir, has a KEP (Registered Electronic Mail) address of yanmarturkey@hs01.kep.tr, and is registered with the Hasan Tahsin Tax Office under the number 9360691920. The scope of processing is as follows.

II. Methods and Legal Grounds for Collecting Personal Data

Our Company collects personal data in an audible, electronic, or written format from data learned directly from you, our customers, from our contractual relationship with you, from our website, e-mail, mail, fax, notifications from administrative and judicial authorities, and other communication channels. This data is collected in a manner consistent with the personal data processing conditions specified in the Law and in proportion to the purposes stated below, primarily for the execution of our relationship with you and ensuring the compliance of our activities with the law, in line with the following legal grounds specified in Articles 5 and 6 of the Law:

The necessity of processing your personal data directly related to the establishment of a contractual relationship with you or our performance obligation arising from this contract (in particular, the processing of your identity, contact, and related data during the contract establishment phase).
The necessity for the establishment, exercise, or protection of a right (in particular, the management and planning of insurance processes, ensuring information security, ensuring legal transaction security, the follow-up and execution of legal affairs, and the retention of personal data that may be required for the statute of limitations period for a lawsuit).
The explicit provision for the process in which we process your personal data in the laws (in particular, the retention of transaction records under the Law and Law No. 5651).
Situations where it is mandatory for us to fulfill a legal obligation (the processing of your personal data for the fulfillment of financial, tax, and similar obligations, and fulfilling legal requests within the scope of regulatory and supervisory activities).
The necessity in line with our legitimate interests, provided that it does not harm your fundamental rights and freedoms (in particular, the execution/supervision of business activities, ensuring the security of the data controller's operations, and the submission of documents that may contain your personal data, such as payment records, to relevant parties/institutions during due diligence processes related to the Company's mergers, spin-offs, and acquisitions).
Your explicit consent obtained where necessary (in particular, the processing of your personal data for profiling, analysis, marketing, and advertising purposes).

IV. Purposes for which Personal Data will be Processed

Your personal data may be processed for the purposes stated below, which are the subject of your disclosure of this data to us, primarily to establish a contractual relationship with you and manage all stages of this contract process, to plan and execute end-to-end marketing processes, to ensure information security and legal transaction security, and to fulfill our legal obligations:

Conducting Information Security Processes: ensuring transaction security during the sale or lease of products/services, making necessary arrangements to ensure that processed data is current and accurate, establishing and operating the IT infrastructure, ensuring physical and cyber security, ensuring the security of the online branch, ensuring transaction security, and processing data such as IP, MAC address, and log records for this purpose [identity, contact, financial, customer, customer transaction data, visual, audio data, request/complaint/reputation management data].
Executing Audit/Ethics Activities: conducting audit activities during the sale or lease of products/services, detecting and preventing fraudulent transactions, and managing internal control and audit activities [identity data, contact data, financial data, customer data, customer transaction data, visual data, audio data, health data, request/complaint/reputation management data].
Conducting Activities in Compliance with Legislation: ensuring compliance with legal rules in business processes, particularly the Law No. 6698, ensuring that our activities are carried out in accordance with internal procedures and relevant regulations, and the planning and execution of activities [identity, contact, financial, customer, customer transaction, visual, audio, request/complaint/reputation management data].
Executing Finance and Accounting Affairs: conducting financial and accounting processes during the sale or lease of products/services based on this information, and the follow-up of accounting and purchasing transactions [identity, contact, financial, customer, customer transaction data].
Conducting Brand/Product/Service Loyalty Processes: increasing your confidence in the services we offer you within the scope of customer relations [identity, contact, customer, customer transaction, finance, marketing data].
Following Up and Executing Legal Affairs: following up on contract processes and/or legal affairs and requests, completing alternative dispute resolution methods and litigation processes, and managing processes with notaries, judicial and administrative authorities [identity, contact, financial, customer, customer transaction, visual, audio, request/complaint/reputation management data].
Conducting Communication Activities: contacting you when necessary based on the information you have provided, providing information regarding your contract, sending payment reminders, contacting you via SMS, e-mail, and phone for the performance of the contract, and planning and/or executing after-sales support services activities [identity, contact, customer, customer transaction, finance data].
Conducting Statistical Evaluations and Market Research: improving all business processes and conducting research for new markets [contact, customer, customer transaction, financial, request/complaint/reputation management data].
Executing/Supervising Business Activities: carrying out product/service sale and lease activities and supervising our business activities, planning internal reporting and business development activities, monitoring employees' contact with customers, creating potential customer records, measuring employee performance, and planning service provision processes [identity, financial, customer, customer transaction, request/complaint/reputation management data].
Receiving and Evaluating Suggestions for Improving Business Processes: analyzing, improving, and developing our processes based on feedback we receive from you [identity, contact, customer, customer transaction data].
Conducting Goods/Service Sale-Lease Processes: using your personal data in online sale-lease technical support and management processes [identity, contact, financial, customer, customer transaction, audio, request/complaint/reputation management data].
Executing Customer Relationship Management Processes: managing our relationships regarding the products and services offered to you, meeting your requests, and providing feedback [identity, contact, customer, visual-audio data].
Conducting Customer Satisfaction Activities: carrying out activities to ensure customer satisfaction using your information during the sale or lease of products/services, and conducting customer relationship management activities to enhance the customer experience [identity, contact, customer, customer transaction, financial, audio, request/complaint/reputation management data].
Organization and Event Management: processing your personal data within the context of planning and executing organizations and events to be held before and during the contract [identity, contact, physical space security, transaction security, visual and audio records data].
Conducting Advertising / Campaign / Promotion Processes: conducting advertising/campaign/promotion processes based on the information you have provided during the sale or lease of products/services, and executing profiling, analysis, marketing, and advertising processes [identity, contact, customer, customer transaction data].
Executing Risk Management Processes: identifying and managing necessary legal, technical, and financial risks during the contract establishment phase, ensuring risk management, conducting financial controls and reporting to fulfill legal notifications, determining and implementing commercial and business strategies based on quantitative information regarding transactions, and conducting necessary credit inquiries for evaluating applications [identity, contact, legal transaction, customer transaction, transaction security, risk management, finance, marketing, visual-audio data].
Executing Supply Chain Management Processes: executing processes related to business partners, suppliers, and other stakeholders for products and services [identity, contact, financial data, customer, customer transaction, request/complaint/reputation management data].
Conducting Product / Service Marketing Processes: executing product and service marketing processes based on the information you have provided during the sale or lease of products/services [identity, contact, legal transaction, customer transaction, risk management, marketing data].
Ensuring the Security of Data Controller's Operations: ensuring information security, physical security, and legal transaction security, and ensuring the legal, technical, and commercial work security of the data subjects in a business relationship [identity, contact, customer, customer transaction, risk management, finance, physical space security, location, visual-audio, transaction security data].
Providing Information to Authorized Persons, Institutions, and Organizations: providing information as required by legislation and meeting requests from legal authorities [identity, contact, financial, customer, customer transaction, visual, audio, request/complaint/reputation management data].

V. Transfer of Processed Personal Data

Our Company takes care to process your personal data in accordance with the principles of "need-to-know" and "need-to-use," ensuring necessary data minimization and taking the required technical and administrative security measures. Since the execution or supervision of business activities, ensuring business continuity, and the operation of digital infrastructures necessitate a continuous data flow with various stakeholders, we are obliged to transfer the personal data we process to third parties, both domestically and internationally, for specific purposes. Furthermore, for us to fulfill our contractual and legal obligations fully and properly, the accuracy and timeliness of your personal data are of utmost importance. To this end, we must work with various business partners and service providers.

Your personal data may be transferred to and processed within the country or abroad, in line with and limited to the purposes stated above, to:

Notaries during the document authentication processes.
Our business partners who provide services in the organization and event area.
Business partners and service providers who offer call center services to provide customer services.
Real estate appraisal business partners and vehicle inspection experts during appraisal processes.
Insurance companies and agencies for compulsory earthquake insurance (DASK) for real estate and traffic insurance and comprehensive insurance (KASKO) for vehicles.
The parties involved in the performance of contract or claim transfer transactions or transactions for the purpose of securing financing.
Our relevant business partners, consultants, and service providers, banks, and financial advisors for the management of financial and accounting processes, identification and evaluation of risks, and prevention of fraud.
An e-invoice business partner to send e-invoices electronically to the customer; and to cargo and courier companies for the physical delivery of contracts or invoices.
Tax offices for the fulfillment of tax obligations, and to representatives of the Ministry of Finance during tax audits for invoices and collection receipts.
A relevant service provider and business partner for the purpose of making segmentation and communicating with the customer based on website usage preferences, browsing history, likes, and preferences.
Business partners and service providers that offer services in the areas of profiling, analysis, service customization, marketing, and advertising.
The Ministry of Trade and the company it authorizes for communication management system (İYS) registration, and to authorized commercial communication infrastructure providers for sending communications.

In addition, your personal data may be transferred to and processed domestically or abroad with our business partners and service providers that provide, operate, or offer our IT infrastructure, our business partners and service providers that offer services in quality control, complaint management, and risk analysis, our relevant business partners for the management of marketing processes and the identification of potential customers, third parties with whom we have joint brand studies, lawyers and other consultants for the execution of contract processes and lawsuit/enforcement proceedings, and private integrators, independent audit, customs, and financial consultant/accounting service providers. It may also be shared with legally authorized public institutions and private persons or organizations, lawyers, auditors, digital forensics experts, cybersecurity consultants, tax consultants, and other third parties and business partners with whom we receive consultancy and services within the scope of fulfilling legal obligations. It may also be shared with regulatory and supervisory bodies and other official institutions such as courts and enforcement offices, our shareholders in all processes, and other public institutions or organizations authorized to request your personal data for the purpose of executing risk management and financial reporting processes, all limited to the purposes stated in this disclosure notice.

VI. Data Processing and Retention Period

Your personal data will be retained in accordance with the principle of being limited and proportionate to the purpose for which it is processed, and for the periods specified in the current legislation to which we are subject, limited to the purposes stated in this disclosure notice. After this period, your personal data will be deleted, destroyed, or anonymized. In the event of legislative changes regarding the data processing and retention period, your personal data will be processed and retained in a manner consistent with these changes.

VII. Rights of the Data Subject

As a data subject whose personal data is processed, you may exercise your rights under Article 11 of the Law (right to learn whether personal data is processed, to request information regarding processing, to learn the purpose of processing, to know the third parties to whom data is transferred, to request the correction of incomplete or incorrect data, to request the deletion or destruction of data, to request that all automated processes be notified to third parties, to object to analysis, and to request compensation for damages). To do so, in accordance with the Communiqué on the Procedures and Principles for Application to the Data Controller, you can contact us via our registered electronic mail address yanmarturkey@hs01.kep.tr, via e-mail at info@yanmar-turkiye.com, hand-deliver your request to the address Fatih Mah. Sanayi Cad. No:35 Allianz Kampüs Gaziemir/İzmir, or use the Application Form on our website. If you submit your application to us in this way, your requests will be evaluated and concluded as soon as possible, and within 30 (thirty) days at the latest.

For your application requests to be evaluated within the scope of the Communiqué on the Procedures and Principles for Application to the Data Controller, your application must include your full name, T.R. Identity Number if you are a Turkish citizen; your nationality and passport number or foreign identity number if you are a foreign national, your residential or work address for notification purposes, your e-mail address, phone or fax number if available, and the subject of your request. Depending on the nature of your request and the application method, we may request additional verification to confirm that the application truly belongs to you and to protect your rights.

The Company reserves the right to make changes to this disclosure notice at any time for reasons arising from the Law, secondary regulations, and Board decisions. Any changes made to the disclosure notice and the updated text will become effective immediately upon publication.

DISCLOSURE CONFIRMATION

I declare that I have read the Disclosure Notice regarding the processing of my personal data, that the text has been made available to me, and that I have been duly informed about the processing, transfer, and all related processes of my personal data.

Name:

Date:

Signature: