1. Veri Sorumlusu

Bu Gizlilik Politikası ve İnternet Sitesi Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden:

Boom Makina Ticaret ve Sanayi A.Ş
Bundan sonra “Boom Makina”, “Şirket”, “biz” veya “bizim” olarak anılacaktır.

Adres: Ömerli Mahallesi, Uran Caddesi, No: 30/A, 34794 Çekmeköy, İstanbul, Türkiye
Telefon: +90 216 420 16 44
E-posta: info@boom.com.tr
İnternet sitesi: www.boom.com.tr

tarafından hazırlanmıştır.

Bu metin, www.boom.com.tr alan adlı internet sitesini, sitenin farklı dil versiyonlarını, ilgili alt alan adlarını ve internet sitesi üzerinden sunulan iletişim, teklif, servis, yedek parça, kariyer ve benzeri hizmetleri kapsamaktadır.

2. Politikanın Amacı ve Kapsamı

Boom Makina, internet sitesini ziyaret eden kişilerin, müşterilerin, potansiyel müşterilerin, tedarikçilerin, distribütörlerin, servis ortaklarının, iş başvurusunda bulunanların ve diğer ilgili kişilerin kişisel verilerinin gizliliğine önem vermektedir.

Kişisel verileriniz başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere uygulanabilir veri koruma mevzuatına uygun şekilde işlenir. Avrupa Ekonomik Alanı, Birleşik Krallık veya benzeri veri koruma düzenlemelerine tabi ziyaretçiler bakımından, uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili yerel düzenlemeler de dikkate alınır.

3. İşlediğimiz Kişisel Veriler

İnternet sitesini kullanmanız ve bizimle iletişime geçmeniz kapsamında aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik ve iletişim bilgileri

Ad, soyadı, şirket adı, görev/unvan, ülke, şehir, telefon numarası, e-posta adresi ve tercih ettiğiniz iletişim dili.

3.2. Talep ve müşteri işlem bilgileri

İlgilendiğiniz ürün veya hizmet, teklif talepleri, proje ve şantiye bilgileri, ürün modeli, yedek parça veya servis talepleri, mesajlar, şikâyetler, öneriler, satış öncesi ve satış sonrası iletişim kayıtları.

3.3. Teknik ve işlem güvenliği bilgileri

IP adresi, tarayıcı türü, cihaz ve işletim sistemi bilgileri, oturum bilgileri, erişim tarihi ve saati, görüntülenen sayfalar, yönlendiren internet sitesi, hata kayıtları, sunucu kayıtları ve güvenlik günlükleri.

3.4. Çerez ve çevrim içi kullanım bilgileri

Çerez kimlikleri, kullanıcı tercihleri, dil seçimi, ziyaret edilen sayfalar, tıklama ve gezinme bilgileri, reklam etkileşimleri, yaklaşık konum, trafik kaynağı ve internet sitesinin kullanımına ilişkin analitik bilgiler.

3.5. Pazarlama ve iletişim tercihleri

Ticari elektronik ileti izinleri, çerez tercihleri, bülten aboneliği, kampanya veya ürün duyurularına ilişkin tercihler ve izin geri çekme kayıtları.

3.6. İş başvurusu bilgileri

İnternet sitesinde kariyer veya iş başvurusu özelliğinin bulunması halinde özgeçmiş, eğitim, iş deneyimi, iletişim bilgileri, yabancı dil bilgisi, referanslar ve başvuru kapsamında aday tarafından iletilen diğer bilgiler.

Adaylardan, başvuruyla ilgisi bulunmayan özel nitelikli kişisel verileri göndermemeleri beklenmektedir.

3.7. Hukuki işlem ve uyum bilgileri

Yetkili kamu kurumlarıyla yapılan yazışmalar, uyuşmazlık ve talep kayıtları, hukuki bildirimler, izin ve onay kayıtları ile mevzuata uyum kapsamında tutulması gereken bilgiler.

4. Kişisel Verileri Toplama Yöntemlerimiz

Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:

• İnternet sitesi iletişim, teklif, servis, yedek parça, şikâyet ve kariyer formları;
• E-posta, telefon, WhatsApp veya diğer iletişim kanalları;
• Çerezler, pikseller, etiketler ve benzeri teknolojiler;
• Sunucu ve güvenlik kayıtları;
• Google Maps, YouTube, Google Analytics, Google reCAPTCHA, Meta, LinkedIn ve benzeri üçüncü taraf araçları;
• Distribütörlerimiz, yetkili servislerimiz veya iş ortaklarımız aracılığıyla tarafımıza iletilen talepler;
• Kullanıcının internet sitesi üzerinde gerçekleştirdiği işlemler.

5. Kişisel Verileri İşleme Amaçlarımız

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İnternet sitesinin çalışmasını ve güvenliğini sağlamak;
• İletişim, bilgi, katalog, teklif ve ürün taleplerinizi yanıtlamak;
• İhtiyaçlarınıza uygun ürün veya teknik çözüm sunmak;
• Satış, sözleşme, teslimat, servis ve yedek parça süreçlerini yürütmek;
• Müşteri ilişkilerini ve satış sonrası destek süreçlerini yönetmek;
• Şikâyet, öneri ve geri bildirimleri değerlendirmek;
• Distribütör, bayi veya yetkili servis yönlendirmesi yapmak;
• İnternet sitesinin performansını ölçmek ve geliştirmek;
• Ziyaretçi davranışlarını analiz etmek;
• Dil ve görüntüleme tercihlerinizi hatırlamak;
• Harita, video, canlı iletişim ve sosyal medya özelliklerini sunmak;
• İzin vermeniz halinde ilgi alanına dayalı reklam, yeniden pazarlama ve dönüşüm ölçümü yapmak;
• Ticari elektronik ileti izni vermeniz halinde ürün, etkinlik, fuar, kampanya ve şirket haberlerini paylaşmak;
• İş başvurularını değerlendirmek ve işe alım süreçlerini yürütmek;
• Bilgi güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek;
• Hukuki yükümlülükleri yerine getirmek;
• Hukuki haklarımızı tesis etmek, kullanmak veya korumak;
• Denetim, raporlama ve kurumsal uyum faaliyetlerini yürütmek.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işlemenin niteliğine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi;
• Hukuki yükümlülüklerimizin yerine getirilmesi;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Boom Makina’nın meşru menfaatleri için veri işlemenin zorunlu olması;
• İlgili kişi tarafından alenileştirilmiş olması;
• Açık rızanızın bulunması.

Zorunlu olmayan analitik, kişiselleştirme ve reklam/pazarlama çerezleri, kural olarak açık rızanıza dayanılarak etkinleştirilir.

Aydınlatma işlemi ile açık rıza alma işlemi ayrı ayrı gerçekleştirilir. Açık rıza vermemeniz, zorunlu olmayan çerezleri reddetmeniz veya daha önce verdiğiniz izni geri çekmeniz, internet sitesinin temel hizmetlerinden yararlanmanıza engel olmaz.

GDPR’ın uygulanması halinde işleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat veya rıza gibi uygun hukuki dayanaklara göre gerçekleştirilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma, yazılım, bulut, siber güvenlik, bakım ve teknik destek sağlayıcıları;
• Analitik, reklam, sosyal medya ve iletişim hizmeti sağlayıcıları;
• Distribütörler, bayiler, yetkili servisler ve satış sonrası hizmet ortakları;
• Talebinizin karşılanması için gerekli olması halinde lojistik, nakliye ve proje ortakları;
• Mali müşavirler, denetçiler, avukatlar ve diğer profesyonel danışmanlar;
• Bankalar ve ödeme veya finans kuruluşları;
• Yetkili kamu kurum ve kuruluşları ile adli makamlar;
• Açık rızanız veya uygun bir hukuki sebep bulunması halinde diğer iş ortakları.

Talebiniz belirli bir ülke veya bölgedeki ürün, satış, servis ya da distribütör faaliyetleriyle ilgiliyse iletişim bilgileriniz ve talep detaylarınız ilgili bölgedeki yetkili distribütöre veya servis ortağına iletilebilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Google, YouTube, Google Maps, Google Analytics, Google reCAPTCHA, Meta, WhatsApp, LinkedIn ve benzeri uluslararası hizmet sağlayıcıların kullanılması nedeniyle bazı kişisel veriler Türkiye dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılabilir.

Yurt dışına aktarımlar, KVKK’nın 9. maddesi ve ilgili ikincil mevzuata uygun şekilde;

• Yeterlilik kararı;
• Standart sözleşmeler;
• Bağlayıcı şirket kuralları;
• Yetkili kurumdan alınan izin;
• Kanunda belirtilen arızi durumlar veya diğer uygun güvence yöntemleri

esas alınarak gerçekleştirilir.

Açık rızanın hukuki dayanak olarak kullanıldığı durumlarda, ilgili kişiye aktarımın niteliği ve olası riskler hakkında gerekli bilgilendirme yapılır.

GDPR’ın uygulanması halinde uluslararası aktarımlar yeterlilik kararları, Avrupa Komisyonu standart sözleşme hükümleri veya diğer geçerli aktarım mekanizmalarına dayanılarak gerçekleştirilir.

9. Üçüncü Taraf Hizmetler

İnternet sitesinde aşağıdaki üçüncü taraf araçları kullanılabilir:

• Google Analytics: Site trafiğinin ve kullanım davranışlarının ölçülmesi;
• Google Maps: Fabrika, ofis veya servis konumlarının gösterilmesi;
• YouTube: Ürün, uygulama ve kurumsal videoların görüntülenmesi;
• Google reCAPTCHA: Formların kötüye kullanım ve otomatik gönderimlere karşı korunması;
• Google Ads: Reklam dönüşümlerinin ölçülmesi ve yeniden pazarlama;
• Meta Pixel: Meta platformlarındaki reklamların ölçülmesi ve kişiselleştirilmesi;
• LinkedIn Insight Tag: LinkedIn kampanyalarının ölçülmesi ve hedef kitle oluşturulması;
• WhatsApp: Kullanıcıların Boom Makina ile doğrudan iletişime geçebilmesi.

Zorunlu olmayan üçüncü taraf içerikleri ve izleme araçları, kural olarak kullanıcı tercihine göre yüklenir. Harita ve videolar gibi gömülü içerikler, tercih verilene kadar bir ön izleme veya “içeriği yükle” seçeneği arkasında sunulabilir.

WhatsApp bağlantısına tıklamanız veya gömülü WhatsApp aracını kullanmanız halinde WhatsApp/Meta’nın kendi gizlilik şartları uygulanabilir.

Üçüncü taraf sağlayıcıların kişisel verileri kendi bağımsız amaçlarıyla işlemesi halinde ilgili sağlayıcı ayrıca veri sorumlusu olarak hareket edebilir.

10. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama, zamanaşımı ve ispat süreleri dikkate alınarak saklanır.

Genel olarak:

• İletişim ve teklif talepleri, talebin sonuçlandırılması ve makul takip süresi boyunca;
• Müşteri ve sözleşme kayıtları, sözleşme ilişkisi ve yasal saklama süreleri boyunca;
• Teknik ve güvenlik kayıtları, bilgi güvenliği ve olay inceleme ihtiyaçlarının gerektirdiği süre boyunca;
• Pazarlama verileri, iznin geri çekilmesine veya işleme amacının sona ermesine kadar;
• Çerez tercih kayıtları, tercihin ispatı ve yönetimi için gerekli süre boyunca;
• İş başvuruları, işe alım süreci ve uygulanabilir saklama süresi boyunca;
• Hukuki uyuşmazlıklarla ilgili kayıtlar, uyuşmazlık ve zamanaşımı sürelerinin sonuna kadar

saklanabilir.

Saklama süresinin sona ermesi halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Bilgi Güvenliği

Boom Makina, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirler uygular.

Bu tedbirler erişim yetkilendirmeleri, parola politikaları, güvenlik duvarları, zararlı yazılım koruması, kayıt ve izleme sistemleri, güvenli bağlantılar, yedekleme, çalışan farkındalığı ve hizmet sağlayıcı kontrollerini içerebilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez. Bununla birlikte, tespit edilen veri güvenliği olayları uygulanabilir mevzuat doğrultusunda değerlendirilir ve gerekli bildirimler yapılır.

12. İlgili Kişi Hakları

KVKK’nın 11. maddesi kapsamında Boom Makina’ya başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

GDPR’ın uygulanması halinde ayrıca veriye erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, rızayı geri çekme ve yetkili denetim makamına şikâyette bulunma haklarına sahip olabilirsiniz.

Rızanızı geri çekmeniz, geri çekme tarihinden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

13. Hakların Kullanılması

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Posta veya şahsen başvuru:
Boom Makina Ticaret ve Sanayi Anonim Şirketi
Ömerli Mahallesi, Uran Caddesi, No: 30/A, 34794 Çekmeköy, İstanbul, Türkiye

E-posta: info@boom.com.tr

Başvurunuzda aşağıdaki bilgilere yer vermeniz istenebilir:

• Ad ve soyadı;
• Başvuru yazılı ise imza;
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, diğer ülke vatandaşları için pasaport veya kimlik numarası;
• Tebligata esas adres;
• Varsa bildirime esas e-posta adresi ve telefon numarası;
• Talebin konusu;
• Talebi destekleyen bilgi ve belgeler.

Kimliğinizi doğrulamak ve yetkisiz kişilerin verilere erişmesini önlemek amacıyla ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve kural olarak yasal süreler içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuatta belirlenen ücret uygulanabilir.

14. Çocukların Gizliliği

İnternet sitesi esas olarak ticari ve mesleki kullanıcılara yöneliktir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayı amaçlamaz.

Bir çocuğa ait kişisel verilerin gerekli hukuki dayanak bulunmadan işlendiğinin fark edilmesi halinde verilerin silinmesi için gerekli işlemler yapılır.

15. Üçüncü Taraf Bağlantıları

İnternet sitesi distribütörlere, sosyal medya platformlarına, video hizmetlerine, harita servislerine veya diğer üçüncü taraf internet sitelerine bağlantılar içerebilir.

Boom Makina, üçüncü taraf internet sitelerinin içeriklerinden veya gizlilik uygulamalarından sorumlu değildir. İlgili hizmeti kullanmadan önce üçüncü tarafın gizlilik politikasını incelemeniz önerilir.

16. Politika Değişiklikleri

Bu Politika; mevzuat, şirket faaliyetleri, internet sitesi özellikleri veya kullanılan teknolojilerde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler, uygun olması halinde internet sitesi bildirimi veya diğer iletişim yöntemleriyle duyurulur.