Daha fazla bilgi

Kişisel verilerinizi kullanmamızın hukuki dayanağı nedir?

Bir TomTom navigasyon cihazı kurduğunuzda, uygulamalarımızdan birini indirdiğinizde veya bir TomTom hesabı oluşturduğunuzda, özellikleri güvenli ve doğru şekilde kullanabilmenizi sağlamak için asgari bilgilere ihtiyaç duyarız. Konum bilginize (GPS konumunuz dâhil) ilk kez erişmemiz gerektiğinde, bu verileri belirli amaçlar için TomTom ile paylaşmanıza yönelik onayınızı isteyen bir bildirim görürsünüz. Ayrıca, kullanıcı deneyimini iyileştirmek amacıyla seyahat bilgilerinizin (örneğin zaman, konum, yön, arama etkileşimi, ürün kullanımı ve diğer davranışsal veriler dâhil sürüş kalıplarınız ve davranışlarınızın) kullanılmasından önce de onayınızı isteriz; yani ürün kullanımı ve diğer cihaz özellikleri veya davranış verilerine bağlı olarak ürünlerimizi geliştiririz. Uygulamalar ve cihazlar arasında belirli bilgileri yalnızca onayınızı aldıktan sonra senkronize ederiz. Onay tercihlerinizi cihazınızın, uygulamanızın ayarlarından veya TomTom hesabınız üzerinden kolayca değiştirebilirsiniz. Onayı geri çekmeniz bazı hizmetlerin artık kullanılamayacağı anlamına gelebilir.

Bazı durumlarda, verilerinizi, veri sorumlusu sıfatıyla TomTom’un meşru menfaatleri doğrultusunda işleriz; bu çerçevede, söz konusu işleme faaliyetinin hak ve özgürlükleriniz üzerindeki etkisini dikkate alarak hukuka uygun, makul ve adil olmasını, haklarınıza aykırı düşmemesini veya bunları makul olmayan bir riske maruz bırakmamasını sağlarız.

  • TomTom’un menfaati, güvenilir ürün ve hizmetler sunup bunları sürdürmemiz ve müşteri deneyimini geliştirmemizdir. Yeni özellikleri test ederek ve deneyerek, hizmet performansını (verimlilik dâhil) izleyerek ve yazılım optimizasyonunu sağlayarak ürün ve hizmetlerin beklenildiği gibi çalışmasını sağlamak adına, cihazınıza veya hücresel veri sinyal gücüne ilişkin bilgileri, çökme veya arızaların giderilmesi için günlük kayıtlarını, sorun giderme, hata ayıklama ve diğer teknik teşhis amaçlı bilgileri toplarız.
  • Ürün ve hizmetlerimizi, sistemlerimizi, kullanıcı hesabınızı güvence altında tutmak, dolandırıcılığı önlemek veya tehditleri ya da hukuka aykırı faaliyetleri tespit etmek de bizim menfaatimizedir. Bunu sağlamak için, yürütülen işleme türünün ve kapsam dâhilindeki verilerin niteliğinin temsil ettiği riski dikkate alarak, kimliğinizi sektör uygulamalarına uygun şekilde koruyacak teknik ve operasyonel tedbirlere tabi olarak bilgilerinizin işlenmesinden yararlanırız.
  • TomTom’un menfaati, ürün ve hizmetlerimizi nasıl ve ne zaman kullandığınıza bakarak müşteri deneyimini geliştirmektir. Buna, faaliyetleriniz hakkında bilgi toplanması, örneğin hesabınızla ilgili bilgileri en son ne zaman güncellediğiniz, hâlen aktif bir kullanıcı olup olmadığınızı belirlemek için hizmetlerimizi en son ne zaman kullandığınıza dair zaman damgaları ve müşteri destek hizmetimizle etkileşimleriniz dâhildir.

Ayrıca, verilerinizi, ürünlerimizin hüküm ve koşullarında açıklandığı şekilde, sözleşmemizi akdetmek ve ifa etmek, hizmetlerimizi işletmek ve sunmak için gerekli olduğu ölçüde işleriz.

Bazı durumlarda, örneğin bir kolluk makamı veya düzenleyici otoriteden geçerli bir hukuki talep olması hâlinde belirli bilgilere erişmek veya bunları ifşa etmek gibi yasal bir yükümlülüğe uymak için verilerinizi işleriz.

Kişisel verilerinizi nasıl yönetebilirsiniz?

Kişisel verilerinize erişebilir, bir kopyasını edinebilir, eksik, hatalı, gereksiz veya güncelliğini yitirmiş verilerinizi güncelletebilir, onayınızı geri çekebilir, verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir formatlarda aktarabilir (veri taşınabilirliği) veya verilerinizin silinmesini talep edebilirsiniz. Kişisel verilerinizi onayınıza dayanarak işlediğimiz durumlarda, bu onaya dayalı olarak, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, onayınızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Bazı durumlarda, örneğin verilerin hatalı olduğuna inandığınızda veya işleme faaliyetinin hukuka aykırı olduğunu düşündüğünüzde, işlemeye itiraz etme veya işlemenin kısıtlanmasını talep etme hakkına sahipsiniz. Erişim ve silme haklarınızı kullanmak için, tomtom.com üzerindeki özel GDPR destek sayfamız veya TomTom hesabınız üzerinden TomTom ile iletişime geçebilirsiniz. Diğer talepler için, web sitemizde yer alan İrtibat Kişisi (DPO) iletişim bilgilerini kullanarak doğrudan bizimle irtibata geçebilirsiniz. Bazı TomTom ürün hesapları, verilerinize doğrudan erişme veya bunları silme imkânı tanır; örneğin, plan.tomtom.com üzerinden sakladığımız yolculuk bilgilerini indirip silmeniz mümkündür.

Kişisel verilerinize kimler erişebilir?

Aşağıda aksi belirtilmedikçe, kişisel verilerinizi üçüncü taraflara satmaz veya açıklamayız.

TomTom, bilgilerinizi yalnızca ürün ve hizmetlerden sorumlu TomTom iştirakleriyle ve TomTom’un işleyişini sürdürmek veya TomTom adına belirli hizmetleri sunmak üzere görevlendirilen ve bu nedenle verilerinize erişmesi gerekebilen işleyiciler veya hizmet sağlayıcılarla paylaşır. Üçüncü taraflarla, örneğin BT bulut hizmeti sağlayıcılarımız (Microsoft ve AWS gibi) ve lojistik iş ortakları, ödeme hizmeti sağlayıcıları ve onarım merkezleri gibi diğer hizmet sağlayıcılarla, verilerinizi yalnızca belirli hizmetlerin sunulması için yetkilendirilmiş amaçlarla işleyecekleri, bu düzenlemelerle tutarlı hareket edecekleri ve kişisel verilerinizi korumak için uygun güvenlik tedbirlerine tabi olacakları yönünde sözleşmelerimiz bulunmaktadır. TomTom’un veri paylaştığı farklı hizmet sağlayıcı türleri hakkında bilgi almak için lütfen alt işleyiciler bölümüne bakınız.

Cihazınızın işletim sistemi, cihazınızda çalışan diğer uygulamalar veya haberleşme ağlarının kişisel ve konum bilgilerinizi toplayıp iletebileceğini ve saklayabileceğini lütfen unutmayınız. TomTom’un bunun üzerinde hiçbir etkisi yoktur. Daha fazla bilgi için, mobil operatörünüzün, cihaz üreticinizin ve diğer uygulama geliştiricilerinin açıklamalarını ve ayarlarını inceleyebilirsiniz. Bilgilerinizi doğrudan bir üçüncü tarafla paylaştığınızda, örneğin sosyal medyada ayrıntı yayınladığınızda, söz konusu üçüncü taraf bu bilgileri kendi gizlilik politikalarına uygun şekilde işler. TomTom veya GO Expert uygulamaları gibi ürün gizlilik ayarlarımız, gömülü üçüncü taraf hizmetleri hakkında daha fazla bilgi içerir.

Yasalar gereği zorunlu bir yükümlülüğümüz olmadıkça, örneğin yürürlükteki hukuk uyarınca bilgilerinizi hükümetlere, yetkili mercilere ve kolluk makamlarına açıklamakla yükümlü olduğumuz veya hukuki süreçlerde TomTom’un meşru menfaatlerini savunduğumuz hâller dışında, bilgilerinizin başkaları tarafından erişilebilir olmasına müsaade etmeyeceğimize söz veriyoruz.

Kişisel verilerinizi nerede saklıyoruz?

Varsayılan olarak, bilgilerinizi belirli Avrupa ülkelerinde ve haricî üçüncü taraf hizmet sağlayıcılarımızın bulunduğu ülkelerde depolarız; lütfen Alt işleyiciler bölümüne bakınız. TomTom, farklı iştirakleri arasında, uluslararası veri aktarımlarına ilişkin ortak standartlara uymak amacıyla grup içi anlaşmalar yapmıştır. Sınırlı durumlarda, kişisel verileriniz, GDPR’a uygun olarak Avrupa Komisyonu’ndan (AK) yeterlilik kararı almamış, veri korumaya ilişkin farklı düzenlemelere sahip AEA dışındaki ülkelere aktarılabilir. Bu hâllerde, gizliliğinizin mümkün olan en iyi şekilde korunduğundan ve yeterli düzeyde veri korumasının sağlandığından emin oluruz; örneğin AK’dan alınmış resmî bir yeterlilik kararı, buna GDPR kapsamında Birleşik Krallık’a ilişkin AK yeterlilik kararı dâhil; AB‑ABD Veri Gizliliği Çerçevesi kapsamında sertifikasyon (bu çerçeve, ABD’yi AB veri sahiplerinin kişisel verileri için yeterli koruma seviyesine sahip bir ülke olarak tanır ve ABD şirketlerinin çerçeveye uyumlarını kendi kendilerine belgelendirmelerine imkân tanır, ilave bir koruma mekanizmasına gerek kalmadan); veya Komisyon’un 4 Haziran 2021 tarihli (AB) 2021/914 sayılı Kararıyla ortaya konulan standart sözleşme maddeleri (‘AB SSM’leri‘) kapsamında uygun güvenceler (Modül İki: Veri Sorumlusundan Veri İşleyene veya Modül Üç: Veri İşleyenden Veri İşleyene), bunlar TomTom’un Veri İşleme Anlaşmalarına ( tomtom.com üzerinde mevcuttur) dâhil edilmiştir ve kişisel verilerinizin AEA dışına çıkması hâlinde GDPR’a uygun olarak, ek aktarım risk değerlendirmelerine tabi şekilde aktarılmasını temin eder.

TomTom’un hangi hizmet sağlayıcılarla çalıştığını görmek için lütfen Alt işleyiciler bölümüne bakınız. Veri aktarımları ve güvenceler hakkında daha fazla bilgi için İrtibat Kişimiz (DPO) ile iletişime geçebilirsiniz.

Kişisel verilerinizi ne kadar süreyle saklıyoruz?

Verilerinizi, toplandığı amacı yerine getirmek için kesinlikle gerekli olandan daha uzun süre kullanmama veya saklamama ilkesini (saklama süresi sınırlaması ilkesi) uygularız. Verilerinizi işlemenin artık hukuki bir dayanağı kalmadığında, örneğin veri silme talebinde bulunduğunuzda veya verilerinizi işleyen üçüncü taraflarla yaptığımız bir sözleşmenin sona ermesi hâlinde, sizinle ilgili tüm verileri sileriz. Bazı durumlarda, ilgili saklama süresinin dolmasından sonra, belirli verilerin daha ileri analizler, ürün iyileştirmeleri ve raporlamalar için gerekli olduğu hâllerde anonimleştirilmiş veya kimliği giderilmiş bilgileri kullanmaya devam edebiliriz. Kişisel verileri sakladığımız süre ve bu süreyi belirlerken dikkate aldığımız ölçütler, kişisel verilerin niteliğine, hukuki yükümlülüklerimize (hukuki talepler dâhil) ve verilerin sağlandığı amaçlara bağlıdır. Örneğin:

  • Yukarıda Doğrudan Tanımlayıcı Veriler ve TomTom Hesabı bölümünde açıklandığı gibi, hizmetlerimizi sunmak için hesabınızla ilişkili belirli bilgilere ihtiyaç duyarız. Bu tür bilgiler, hesabınızın ömrü boyunca saklanır.
  • Genel olarak, müşteri desteği yazışmalarını, tomtom.com üzerinde aktif bir hesap için bir silme talebi alınana kadar veya pasif hesaplar için belirlediğimiz silme kriterlerine göre saklarız. Bir hesabın bulunmaması hâlinde, müşteri desteği bilgilerini, talebin sonuçlandırılmasından sonra 30 gün süreyle saklarız.
  • Genel vergi, satın alma, satış ve diğer idari kayıtlara ilişkin verileri 7 yıl boyunca saklarız.
  • Tüketici ve ürün garantilerine ilişkin bilgileri 2 yıl boyunca saklarız.
  • Otomobil üreticisi müşterilerimiz tarafından sağlanan bilgileri, sözleşmesel anlaşmalarda belirtildiği şekilde, talimatlarına uygun olarak saklarız.
  • Çerezler kullanılarak toplanan bilgileri, çerez politikasında belirtildiği şekilde saklarız.
  • Müşterilerimize ürün ömrü boyunca en iyi sınıfta kalması beklenen, yüksek kaliteli ürün ve hizmetler sunmaya devam etmek için belirli verileri saklayabiliriz. Bu doğrultuda tarihsel veriler, ürünlerimizi geliştirmeye, işlevselliklerini artırmaya, rekabetçi kalmalarını sağlamaya ve ürün ömrü boyunca müşterilerimizin değişen ihtiyaçlarını karşılamaya yönelik vazgeçilmez içgörüler sağlayabilir.

Kişisel verilerinizin saklanmasına ilişkin daha fazla bilgi için privacy@tomtom.com adresinden İrtibat Kişimiz (DPO) ile iletişime geçebilirsiniz.

Üçüncü taraflar

TomTom ve GO Expert uygulamaları, Tom by TomTom veya Kişisel Navigasyon Cihazı (PND) gibi TomTom ürün ve hizmetlerinin güvenliğini destekleyen üçüncü taraflar hakkında daha fazla bilgi edinmek için lütfen ürüne özel gizlilik ayrıntılarını inceleyiniz.

TomTom, işimizi destekleyen aşağıdaki üçüncü taraflarla çalışmaktadır:


Alt işleyiciler

İşlemenin tanımı: Bulut hizmeti sağlayıcısı: Verilerin bulutta işlenmesi ve depolanması.

Veri alıcıları: Amazon Web Services EMEA SARL.

Veri kategorileri: Tüm veriler.

İşlemenin tanımı: Bulut hizmeti sağlayıcısı: Verilerin bulutta işlenmesi ve depolanması.

Veri alıcıları: Microsoft Ireland Operations Ltd.

Veri kategorileri: Tüm veriler.

İşlemenin tanımı: TomTom müşterilerine sunulan bir ürünü veya hizmeti oluşturan birden fazla teknik hizmete ait günlük kayıtlarını analiz etmek ve bu günlüklerde arama yapmak için çevrim içi bulut hizmetleri için günlük yönetim aracı.

Veri alıcıları: Grafana.

Veri kategorileri: Tüm veriler.

İşlemenin tanımı: Müşteri desteği sağlamak için CRM platformu.

Veri alıcıları: Zendesk.

Veri kategorileri: Müşteri talep kimliği, e‑posta adresi, kullanıcı adı, ad, cinsiyet, doğum tarihi, ülke, dil, parola, telefon numarası, talep geçmişi, müşteri iletişimi.

İşlemenin tanımı: Müşteri desteği sağlamak için sohbet botu.

Veri alıcıları: Zendesk.

Veri kategorileri: Ad, e‑posta, müşteri talep kimliği, sipariş ayrıntıları, seri numaraları, adres ve kullanıcı talepleriyle ilgili diğer ilgili bilgiler.

İşlemenin tanımı: E‑posta tercih merkezi işlevlerini barındıran pazarlama müşteri ilişkileri yönetimi çözümü.

Veri alıcıları: Airship Marketing Cloud.

Veri kategorileri: E‑posta tercihleri seçimi, ad, e‑posta adresi, fiziksel adres, sipariş ve satın alma geçmişi, müşteri cihaz bilgileri, şikâyetler, bildirilen olaylar.

İşlemenin tanımı: Silme ve erişim talepleri ile fatura işlemleri için dahili paket talepler oluşturma aracı.

Veri alıcıları: Jira ve Confluence Cloud.

Veri kategorileri: Kimlik, e‑posta adresi, kullanıcı adı, ad, cinsiyet, doğum tarihi, ülke, dil, parola, telefon numarası, talep geçmişi, müşteri iletişimi.

İşlemenin tanımı: Operasyonel destek, hizmet kalitesi ve içeriğin iyileştirilmesi, hizmet yönetimi: teknik teşhis, hizmet iyileştirme, dolandırıcılık ve kötüye kullanım tespiti, performans ve kapasite yönetimi, güvenlik yönetimi, toplu raporlama.

Veri alıcıları: TomTom İştirakleri: TomTom Belgium NV, TomTom Germany GmbH & Co KG, TomTom Location Technology Germany GmbH, TomTom India Private Limited, TomTom Polska Sp. Z.o.o., TomTom North America Inc., TomTom Sales B.V. (Birleşik Krallık şubesi), TomTom Global Content B.V.

Veri kategorileri: Tüm veriler.


Veri Alıcıları

İşlemenin tanımı: TomTom Yapay Zekâ Aracısı’nı (TAIA) sunmak için kullanılan üretken yapay zekâ model altyapısının sağlayıcısı; buna, sohbet yanıtlarının üretilmesi dâhildir.

Veri alıcıları: Üretken yapay zekâ modeli sağlayıcıları.

Veri kategorileri: Ses girdisi dökümleri, konum ve rota verileri.

Herhangi bir soru veya şikâyetiniz var mı?

TomTom’un Veri Koruma Görevlisi (DPO) ile aşağıdaki adresten iletişime geçebilirsiniz:

TomTom International B.V.

Privacy Office / DPO

De Ruijterkade 154

1011 AC Amsterdam

Hollanda

E‑posta: privacy@tomtom.com

Memnun kalmamanız hâlinde, Hollanda Veri Koruma Otoritesi ile de irtibat kurabilirsiniz.

Kişisel verilerinizden kim sorumludur?

TomTom ürün ve hizmetleriyle bağlantılı kişisel verilerinizden, TomTom International B.V., De Ruijterkade 154, 1011 AC Amsterdam, Hollanda sorumludur. Belirli ürün veya hizmetleri sunan TomTom iştirakleri, verileriniz bakımından (müşterek) veri sorumlusu veya veri (alt) işleyicisi olabilir. Bu iştirakler hakkında daha fazla bilgiyi, ürün ayarları üzerinden veya web sitemiz aracılığıyla ulaşabileceğiniz ürün hukuki hüküm ve koşullarında bulabilirsiniz.