Deere Grup Bağlayıcı
Kurumsal Kuralları
Son Revizyon Tarihi: 7 Mayıs 2023
Deere & Company, denetimli bağlı kuruluşları ve yan kuruluşları (toplu olarak
John Deere), John Deere’ın faaliyet gösterdiği ülkelerde Veri Koruma yasaları dahil
olmak üzere ilgili yasalara uymak için çaba sarf etmektedir. Bazı John Deere grupşirketleri, uluslararası veri aktarımlarını yöneten Veri Koruma kuralları gereğince
AEA’dan üçüncü ülkelere Kişisel Verilerin aktarımını mümkün kılmak adına Kişisel
Verilerin ve AEA kaynaklı, GDPR’ye tabi olan ya da Üye Devlet mevzuatınınuygulandığı Özel Kişisel Veri Kategorilere ilişkin yeterli düzeyde koruma sağlamak
için bu Bağlayıcı Kurumsal Kuralları benimsemiştir.
1. TanımlarBu Bağlayıcı Kurumsal Kuralların amacı doğrultusunda aşağıdaki tanımlar geçerlidir:Bağlayıcı Kurumsal Kurallar (BCR’ler), Kişisel Verilerin bir Üye Devletin
topraklarında yerleşik olan bir Denetleyici veya İşleyici tarafından, bir grup taahhüt ya
da bağlı bir ekonomik faaliyet içinde olan şirketler grubu kapsamında bir veya dahafazla üçüncü ülkede bulunan bir Denetleyiciye ya da İşleyiciye aktarımları ya da bir
dizi aktarımı söz konusu olduğunda bağlı kalınan Kişisel Veri Koruma politikalarıdır;Aşağıda BCR’lere yapılan referanslar, BCR’lerin John Deere’da yerleşik olduğunu
ifade eder.
Bağlı Grup Üyesi, Deere & Company ve tüm bağlı kuruluşları ile doğrudan ya da
dolaylı olarak Deere & Company tarafından kontrol edilen ve grup içi bir sözleşme
imzalayarak BCR’ye uyacağına dair taahhütte bulunan kuruluşları ifade eder;
Denetleyici, tek başına veya diğerleri ile bağlı olarak Kişisel Verilerin İşlenmesineilişkin amaçları ve araçları belirleyen gerçek ya da tüzel kişi, devlet yetkilisi, acente
veya diğer kurumları ifade eder; burada söz konusu işlemenin amaçları ve araçları,
Sendika ya da Üye Devlet yasaları tarafından belirlenir, Denetleyici veya adaylığına
özgü kriterler Sendika ya a Üye Ülke yasaları tarafından sağlanabilir.
Verileri İhraç Eden Taraf, AEA’da bulunan ve Kişisel Verileri AEA dışında başka birBağlı Grup Üyesine aktaran bir Bağlı Grup Üyesini ifade eder;
Verileri İthal Eden Taraf, bu BCR koşullarına uygun olarak Verileri İhraç Eden TaraftanKişisel Verileri ileri düzeyde İşleme için alan bir Bağlı Grup Üyesini ifade eder;
AEA, mevcut durumda İzlanda, Lihtenştayn ve Norveç ile birlikte AB Üye
Devletlerinden oluşan Avrupa Ekonomik Alanını ifade eder;Çalışanlar, emeklilerin ve eski Çalışanların yanı sıra kiralık Çalışanlar ve şarta bağlı
çalışanlar ile kalıcı ve geçici Çalışanları ifade eder;
Genel Veri Koruma Yönetmeliği (GDPR), kişisel verilerin işlenmesine ve bu türverilerin serbest dolaşımına ilişkin gerçek kişilerin korunması kapsamındaki Avrupa
Parlamentosu 2016/679 ile 27 Nisan 2016 tarihli Avrupa Konseyi Yönetmeliğini (AB)ifade eder;Kişisel Veriler, tanımlanmış veya tanımlanabilir olan gerçek bir kişiyi (“Veri Sahibi”)
ifade eder; tanımlanabilir gerçek bir kişi, özellikle ad, kimlik numarası, konum verileri,çevrimiçi tanımlayıcıya ya da söz konusu gerçek kişinin fiziksel, psikolojik, genetik,
zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir ya da daha fazla faktöre
referansla doğrudan veya dolaylı olarak tanımlanabilen kişidir;İşleyici, Kişisel Verileri Denetleyici adına işleyen gerçek veya tüzel kişiyi, devlet
yetkilisini, acenteyi ya da diğer kurumları ifade eder;İşleme; toplama, kaydetme, düzenleme, yapılandırma, depolama, adaptasyon veya
değiştirme, alma, danışmanlık, kullanım, iletim aracılığıyla ifşa etme, yayma ya dafarklı şekilde ulaşılabilir hale getirme, uyumlandırma veya birleştirme, kısıtlama,silme ya da imha etme gibi otomatik veya otomatik olmayan yöntemlerle Kişisel
Veriler ya da bir dizi Kişisel Veri üzerinde gerçekleştirilen herhangi bir faaliyet veya
faaliyetler dizisini ifade eder;
Alıcı, bir Üçüncü Taraf olsun ya da olmasın Kişisel Verilerin ifşa edildiği gerçek veya
tüzel kişi, devlet yetkilisi, acente veya bir başka kurumu ifade eder;Özel Kişisel Veri Kategorileri; genetik veriler, gerçek bir kişinin benzersiz şekilde
tanımlanması amacıyla biyometrik veriler, sağlık ile ilişkili veriler ya da gerçek birkişinin cinsel yaşamı veya cinsel tercihi ile ilişkili verilerin yanı sıra ırk ya da etnik
köken, siyasi görüşler, dini veya felsefi inançlar ya da sendika üyeliğini ortaya koyanKişisel Verileri ifade eder;
Denetleme Yetkilileri, İşleme ile ilişkili gerçek kişilerin temel haklarını veözgürlüklerini korumak ve Birlik kapsamında Kişisel Verilerin serbest akışını
kolaylaştırmak için Birlik ya da GDPR’nin uygulanmasını izlemekten sorumlu bir Üye
Devlet tarafından belirlenen devlet yetkililerini ifade eder;Üçüncü Taraf; Veri Sahibi, Denetleyici, İşleyici ve doğrudan Denetleyicinin ya daİşleyicinin yetkisi altındaki, Kişisel Verileri işleme yetkisi olan kişiler dışındaki gerçek
veya tüzel kişi, devlet yetkilisi, acente ya da diğer kurumları ifade eder.
Bu BCR’lerde tanımlanmayan şeyler, Genel Veri Koruma Yönetmeliği (GDPR)
kapsamındaki anlamları ifade edecektir.
2. Bu BCR’lerin kapsamı
Bu BCR’ler, AEA dışındaki üçüncü ülkelere aktarılan Kişisel Verilerin (Özel Kişisel
Veri Kategoriler dahil) yeterli düzeyde korumasını sağlamayı amaçlamaktadır. Bunlar,
AEA kaynaklı veya farklı şekilde GDPR’ye ya da uygulayıcı Üye Devletin mevzuatınatabi hale gelmiş olan veya tabi olan ve Verileri İhraç Eden Tarafça AEA dışındaki
Verileri İthal Eden Tarafa aktarılan, Çalışanlarla, bağlı kişilerle ve iş için başvurankişilerle, müşterilerle, olası müşterilerle, borçlularla, kiracılarla ve garantörlerle,bayilerle, tedarikçilerle, iş ortaklarıyla ve bunların ilgili Çalışanları, hissedarları,
ziyaretçileri ve diğer Veri Sahipleri ile ilgili olan Kişisel Veriler (Özel Kişisel Veri
Kategorileri dahil) için geçerlidir. Netlik adına bu BCR’ler ayrıca bu BCR’lerin
kapsamında olan Kişisel Verilerin, Veri İhraç Eden Taraf için İşleyiciler olarak görev
alan Veri İthal Eden Taraflara aktarımlarını da kapsamaktadır.
2
Küresel İş İdaresi Merkezi

Bu BCR’ler, AEA kaynaklı olmayan ve farklı şekilde GDPR’ye ya da uygulayıcı Üye
Devletin mevzuatına tabi olmayan Kişisel Veriler veya Özel Kişisel Veri Kategorileri
için geçerli değildir. Örneğin, ABD merkezli bir Bağlı Grup Üyesi ABD kaynaklı Kişisel
Verileri Avustralya merkezli bir Bağlı Grup Üyesine aktarırsa söz konusu aktarım veilişkili İşleme, bu BCR’lere tabi değildir. Başka bir örnek olarak ABD’de ikamet edenborçlu bir kişinin Kişisel Verilerinin ya da Özel Kişisel Veri Kategorilerinin, ikamet
sahibinin AEA merkezli olmayan bir Bağlı Grup Üyesinden kredi talebinde bulunduğu
bir işlem ile ilişkili olarak AEA merkezli olmayan bir Bağlı Grup Üyesi tarafından
İşlenmesi, bu BCR’lere tabi değildir.
3. Bu BCR’lerin Bağlayıcı DoğasıBu BCR’ler, bir grup içi sözleşmeye binaen her bir Bağlı Grup Üyesi için yasal olarakbağlayıcıdır. Tüm Bağlı Grup Üyeleri, bu BCR’leri uygulayacak ve bunlara uyacaktır.
Her bir Bağlı Grup Üyesinin üst düzey yönetimi, ilgili Bağlı Grup Üyesinin bu BCR’leriuygulamasından ve bunlara uymasından sorumludur.
Her bir Bağlı Grup Üyesi, Çalışanlarının bu BCR’lerde belirtilen gerekliliklere
uymasını sağlamak için çaba gösterecektir. Bağlı Grup Üyeleri, bu BCR’lereuymamalarının, geçerli istihdam, iş ve çalışma konseyi yasaları, şirket kuralları veistihdam sözleşmeleri gereğince Çalışanlara karşı disiplin cezası verilmesi ya daistihdam yasası tedbirleri (örneğin, resmi uyarı veya işten çıkarma) alınması ile
sonuçlanabileceği konusunda Çalışanlarını bilgilendirecektir.
4. Kişisel Verilerin İşlenmesi ile ilgili ilkelerBağlı Grup Üyeleri, bu BCR’ler kapsamında İşlenen Kişisel Veriler konusundaaşağıdaki ilkeleri uygulamaktadır.
4.1. Yasallık, adillik ve şeffaflıkBağlı Grup Üyeleri, Kişisel Verilerin Veri Sahibi ile ilişkili olarak yasal, adil ve şeffaf
bir tutumla İşlenmesini sağlayacaktır.
4.1.1. Yasallık ve adillikBağlı Grup Üyeleri, Kişisel Verilerin adil ve yasal bir şekilde ve özellikle de aşağıdaki
yasal zeminlerden en az biri temelinde İşlenmesini sağlayacaktır.
−

Veri Sahibinin belirsiz olmayan bir şekilde izin vermesi;−

Veri Sahibinin taraf olduğu bir sözleşmenin icrası ya da sözleşme imzalanmadanönce Veri Sahibinin talebi ile adımların atılması için İşlemenin gerekli olması;−

Denetleyicinin tabi olduğu yasal bir yükümlülükle uyum için İşlemenin gerekli
olması;−Veri Sahibinin hayati çıkarlarını korumak için İşlemenin gerekli olması;−

Kamu çıkarına gerçekleştirilen bir görevin yerine getirilmesi ya da Kişisel
Verilerin ifşa edildiği Denetleyici veya Üçüncü Tarafa verilmiş olan resmi bir
yetkinin uygulanması için İşlemenin gerekli olması;
3

Küresel İş İdaresi Merkezi−Bu tür çıkarların, Veri Sahibinin temel hakları ve özgürlüklerine ilişkin çıkarları
tarafından geçersiz kılınması haricinde Kişisel Verilerin ifşa edildiği
Denetleyici tarafından veya Üçüncü Tarafça/Taraflarca gözetilen meşru
çıkarlar amacıyla İşlemenin gerekli olması;−İşlemeye, doğrudan geçerli AB yasası ya da Kişisel Verileri orijinal olarak AEAdışındaki Verileri İthal Eden Tarafa aktarmış olan Verileri İhraç Eden ilgili
Tarafın ulusal yasası kapsamında izin verilmesi.

Buna ek olarak Bağlı Grup Üyeleri, Özel Kişisel Veri Kategorilerinin yalnızcaaşağıdaki gerekçelerden en az biri temelinde İşlenmesini sağlayacaktır:−

Veri Sahibine, Birliğin veya Üye Devlet yasasının ilgili İşlemeyi yasaklamadı
haricinde belirtilen bir ya da daha fazla amaç için bu Kişisel Verilerinİşlenmesine açık onay vermiş olması;−İşlemenin, Birlik veya Üye Devlet yasası ya da Veri Sahibinin temel haklarına veçıkarlarına ilişkin uygun önlemleri sağlayan Üye Devlet yasası gereğince toplu birsözleşme tarafından yetki verildiği sürece yükümlülüklerin yerine getirilmesi ve
Denetleyicinin veya Veri Sahibinin istihdam, sosyal güvenlik ve sosyal koruma
yasası alanındaki özel haklarını kullanma amaçlarıyla gerekli olması;−İşlemenin, Veri Sahibinin fiziksel ya da yasal olarak izin vermesinin mümkün
olmadığı yerde Veri Sahibinin veya bir başka gerçek kişinin hayati çıkarlarını
korumak için gerekli olması;−İşlemenin, Veri Sahibi tarafından açık bir şekilde kamuya sunulmuş olanKişisel Veriler ile ilişkili olması;−İşlemenin, hukuk davalarının açılması, yürütülmesi ya da savunması için veya
mahkemelerin kendi yargı yetkileri kapsamında eylem gerçekleştirmeleri
durumunda gerekli olması;−İşlemenin, önemli kamu çıkarı nedenleriyle, güdülen amaç ile orantılı olacak
Birlik veya Üye Devlet yasası temelinde, Veri Koruma hakkı temelinde ve Veri
Sahibinin temel haklarını ve çıkarlarını korumak için uygun ve özel tedbirlerinsağlanması için gerekli olması;−İşlemenin, koruyucu veya mesleki hekimlik amaçlarıyla, Çalışanın çalışma
kapasitesinin değerlendirilmesi, tıbbi teşhis, Birliğin ya da Üye Devletin yasası
temelinde veya bir sağlık uzmanı ile yapılan sözleşme gereğince sağlık ya dasosyal bakım hizmetinin veya tedavinin sağlanması ya da sağlık veya sosyal
bakım sistemlerinin ve hizmetlerinin yönetimi için ve bu veriler, Birliğin ya da Üye
Devletin yasası veya ulusal ölçekte yetkin kurumlar ya da Birliğin veya ÜyeÜlkenin yasası ya da ulusal ölçekte yetkin kurumlar tarafından belirlenen kurallarkapsamında bir gizlilik yükümlülüğüne tabi olan bir başka kişi tarafından belirlenen
kurallar kapsamında profesyonel gizlilik yükümlülüğüne tabi olan bir uzman
tarafından veya bu uzmanın sorumluluğu kapsamında İşlendiğinde gereklidir.
4.1.2. ŞeffaflıkBağlı Grup Üyeleri, aşağıdakiler dahil olmak üzere Veri Sahibi ile ilişkili bilgileri şeffaf
bir tutum içinde sağlayacaktır:
4
Küresel İş İdaresi Merkezi

−

Denetleyicinin kimliği ve iletişim bilgileri;−Mümkün olduğunda Veri Gizliliği Sorumlusunun iletişim bilgileri;−İşlemenin yasal dayanağının yanı sıra Kişisel Verilerin planlanan İşleme
amaçları;−İlgili Kişisel Verilerin kategorileri;−İşlemenin yasal dayanağı (İşleme, Denetleyici tarafından ya da bir üçüncü Tarafça
güdülen meşru bir çıkarı temel alıyorsa bu çıkarlardan bahsedilmesi gerekir);−Eğer varsa Kişisel Verilerin Alıcıları veya Alıcı kategorileri;−

Uygulanabilir olduğu durumlarda, Denetleyicinin Kişisel Verileri bir üçüncü
tarafa ya da uluslararası kuruluşa aktarma amacında olduğu ve yerleşik
Komisyon tarafından alınan bir yeterlilik kararının olup olmaması veya
aktarımın, uygun önlemlere dayanıp dayanmadığı gerçeği; Bu tür uygunönlemler, Alıcının bağlayıcı kurumsal kurallarını, Avrupa Komisyonu tarafından
benimsenen veya bir denetleme yetkilisi tarafından benimsenen ve Avrupa
Komisyonu tarafından onaylanan standart veri koruma maddelerini ya da
Alıcının bağlayıcı ve yürütülmekte olan taahhütleri ile birlikte onaylanmış
davranış kurallarını veya sertifika mekanizmasını içerir. Denetleyici, uygun yada uygulanabilir önlemleri ve bunların bir kopyasının edinilebileceği ya dabunların kullanıma sunulduğu araçları referans alacaktır.

Bu bilgilere ek olarak Denetleyici, Kişisel Verilerin edinildiği zamanda Veri Sahibine,
adil ve şeffaf İşleme sağlamak için gerekli olan aşağıdaki bilgileri de sağlayacaktır:−

Kişisel Verilerin saklanacağı süre veya bunun mümkün olmaması durumundabu süreyi belirlemek için kullanılan kriterler;−

Denetleyiciye, Kişisel Verilere erişme, bunları düzeltme ya da silme talebinde
bulunma veya Veri Sahibi ile ilişkili İşlemenin kısıtlanması ya da veritaşınabilirliği hakkının yanı sıra İşlemeye itiraz etme hakkının mevcudiyeti;−Kişisel Verilerin ve Özel Kişisel Veri Kategorilerinin İşlenmesinin izne dayalıolduğu durumlarda, geri çekilmesinden önce izne dayalı İşlemenin yasallığını
etkilemeden iznin istenen zamanda geri çekilmesi hakkının mevcudiyeti;−

Bir Denetleme Yetkisine şikayette bulunma hakkı;−

Kişisel Verilerin sağlanmasının mevzuatta yer alan veya Sözleşme Kaynaklı
bir Gereklilik mi, yoksa Veri Sahibinin Kişisel Verileri sağlama yükümlülüğünün
olup olmaması ya da söz konusu verileri sağlamamasından doğan olası
sonuçlardan sorumlu olup olmamasının yanı sıra bir sözleşme yapılmasını
gerektiren bir Gereklilik mi olduğu;−Veri Sahibi için söz konusu İşlemenin öneminin ve öngörülen sonuçlarının yanı
sıra profil oluşturma ve en azından bu vakalarda söz konusu mantık hakkındaki
anlamlı bilgiler dahil olmak üzere otomatik karar verme sürecinin mevcudiyeti.

Denetleyicinin Kişisel Verileri, başlangıçta toplanması amacı dışında bir amaçlaİşleme niyetinde olduğu durumlarda Denetleyici, söz konusu İşleme öncesinde Veri
Sahibine diğer amaca ilişkin bilgileri ve ilgili diğer tüm bilgileri sağlayacaktır.
5
Küresel İş İdaresi MerkeziKişisel Verilerin doğrudan Veri Sahibinden edinilmemiş olduğu durumlarda
yukarıdakilere ek olarak Denetleyici, Veri Sahibine Kişisel Verilerin hangi kaynaktanolduğuna ve geçerli olması durumunda kamu tarafından erişilebilir kaynaklardan gelip
gelmediğine ilişkin bilgileri de sağlayacaktır. Bu durumda Denetleyici, Kişisel Verilerinİşlendiği özel durumlar ile ilişkili olarak en fazla bir ay içinde olacak şekilde Kişisel
Veriler edinildikten sonra makul bir süre içinde veya Kişisel Verilerin Veri Sahibi ile
iletişim için kullanılması halinde en geç Veri Sahibi ile kurulan ilk iletişim zamanında
ya da bir başka Alıcıya ifşa etme öngörülürse en geç Kişisel Verilerin ifşa edildiği ilk
seferde Veri Sahibini bilgilendirecektir.
İşbu Bölüm 4.1.2 ile ilişkili olarak Veri Sahibini bilgilendirme yükümlülüğü, Veri Sahibi
halihazırda bilgilere sahip olduğu ya da Kişisel Veriler doğrudan Veri Sahibinden
edinilmediği için şimdiye kadar geçerli olmamıştır; şu durumlarda geçerli olacaktır:−

Söz konusu bilgilerin sağlanmasının imkansız olduğunun ya da orantısız birçaba gerektireceğinin kanıtlanması;−

Denetleyicinin tabi olduğu ve Veri Sahibinin meşru çıkarlarını korumak adınauygun önlemler sağlayan Birlik ya da Üye Devlet yasası tarafından edinmeninveya ifşa etmenin açık şekilde belirtilmesi;−Kişisel Verilerin, mevzuata ilişkin gizlilik yükümlülüğü de dahil olmak üzere
Birlik ya da Üye Devlet yasası tarafından düzenlenen profesyonel gizlilik
yükümlülüğüne tabi olarak gizli kalması gerektiği.
4.2. Amacı sınırlandırmaBağlı Grup Üyeleri, toplanma amaçları ile uyumsuz bir tutumla Kişisel Verileriişlemeyecektir.
4.3. Veri Azaltma, Doğruluk, Depolama Sınırlandırması
Kişisel Veriler:−Doğru ve gereken yerlerde güncel olmalıdır;−Aktarılma ve İşlenme amaçları ile ilişkili olarak yeterli, ilgili olmalı ve aşırı
olmamalıdır;−Başlangıçta edinildikleri amaçlar doğrultusunda gerekenden uzun süreyleİşlenmemelidir. Başlangıçtaki İşlenme amaçları doğrultusunda artık gerekli
olmayan Kişisel Veriler, daha fazla İşleme için yasal bir dayanak olmadığı
sürece silinmeli ya da anonim hale getirilmelidir. Saklama süreleri, ilgili
politikalarda belirtilmelidir.

4.4. Bütünlük ve GizlilikBağlı Grup Üyeleri, Kişisel Verileri gizli olarak tutacak ve özellikle İşlemenin, verilerin
bir ağ üzerinden iletimini içerdiği durumlarda Kişisel Verileri kazara ya da yasa dışı6

Küresel İş İdaresi Merkezi

imhaya veya kazara kayba, değişikliğe, yetkisiz ifşaya ya da erişime karşı ve tümdiğer yasa dışı İşleme formlarına karşı uygun organizasyonel ve teknik önlemleri
alarak koruyacaktır. Bu amaç doğrultusunda Bağlı Grup Üyeleri, erişim denetimiönlemlerini, bütünlüğü güvence altına alma önlemlerini, Kişisel Verilerinulaşılabilirliğini ve iletimini ve ayırma kontrollerini içeren çok sayıda güvenlik
politikası ve uygulaması geliştirmiş ve bunları uygulamıştır.
Bağlı Grup Üyeleri ayrıca Çalışanlarının, Kişisel Verileri gizli ve güvenli bir biçimde
saklamalarını sağlayacaktır; örneğin, gizlilik sertifikaları ve/veya ilgili sözleşme
yükümlülükleri aracılığıyla. Çalışanlar ve İşleyiciler, Kişisel Verileri yalnızca işlerini
yerine getirmeleri için gerekli olduğu ölçüde ve bu BCR’ler ile geçerli yasa gereğince
İşleme yetkisine sahip olacaktır.
Bu önlemler, düzenli olarak incelenir ve İşlemeden kaynaklı ortaya çıkan risklere ve
korunacak olan verilerin doğasına ilişkin uygun düzeyde güvenlik sağlamayı
amaçlamaktadır. Özel Kişisel Veri Kategorilerinin İşlenmesi durumunda gelişmiş
güvenlik önlemleri geçerli olacaktır.
4.5. Tasarım Gereği Veri Koruma ve Varsayılan Veri Gizliliği
Bağlı Grup Üyeleri:−Teknolojinin gelişimi, uygulama maliyeti ve gerçek kişilerin hakları veözgürlükleri ile ilişkili İşlemeden doğan farklılaşma olasılığı riskinin yanı sıraİşlemenin doğası, kapsamı, bağlamı ve amacı göz önünde bulundurulduğunda
Denetleyici, hem İşleme araçlarının belirlendiği zamanda hem de İşleme
zamanında veri koruma ilkelerini etkili bir tutumla uygulamak ve GDPR’nin
gerekliliklerini karşılama ve Veri Sahiplerinin haklarını koruma amacıyla
gerekli tedbirleri entegre etmek için tasarlanmış olan takma ad kullanma veveri azaltma gibi uygun teknik ve organizasyonel önlemleri uygulayacaktır;−

Varsayılan olarak her bir özel İşleme amacı için gerekli olan Kişisel Verilerinİşlenmesini sağlamak için uygun teknik ve organizasyonel önlemleri
uygulayacaktır. Söz konusu yükümlülük, toplanan miktardaki Kişisel Veri için,İşlendikleri ölçüde, depolanma ve ulaşılabilirlik süreleri için geçerlidir. Özellikle
bu tür önlemler, varsayılan olarak Kişisel Verilerin, bireyin belirsiz sayıdaki
gerçek kişiye müdahalesi olmadan erişilebilir hale getirilmemesinisağlayacaktır.
4.6. SorumlulukBağlı Grup Üyeleri, yukarıda listelenen ilkelerden sorunlu olacak ve bunlara
uyumluluk sergileyebilecektir. Özellikle,−

John Deere’ın, İntranetteki çevrimiçi bir araç ile erişilebilir olan İşleme
faaliyetlerinin kaydını tutacaktır;−

İşleme öncesinde, özellikle yeni teknolojiler kullanılırken öngörülen İşlemenin,gerçek kişilerin hakları ve özgürlükleri konusunda yüksek risk oluşturma
olasılığının olduğu zamanlarda İşlemenin doğasını, kapsamını, bağlamını ve
7

Küresel İş İdaresi Merkezi

amaçlarını göz önünde bulunduran veri koruma etki değerlendirmeleri
gerçekleştirecektir;−

Veri koruma etki değerlendirmesinin, İşlemenin, riski hafifletmek adınaönlemler mevcut olmadığında yüksek riskle sonuçlanacağını gösterdiğini
durumlarda İşleme öncesinde, gerektiğinde Denetleme Yetkisine danışacaktır;−

Talep üzerine, görevlerini yerine getirirken Denetleme Yetkilisi ile iş birliği
yapacaktır.
5. Gizlilik İdari YapısıBağlı Grup Üyeleri, bu BCR’lerle ve geçerli Veri Koruma yasası ile uyumunu
desteklemek için tasarlanmış olan küresel gizlilik ağının uygulanması dahil olmaküzere Veri Koruma süreçlerini ve prosedürlerini uygulamaktadır.
Daha önceden belirtilenlere ek olarak John Deere’ın Küresel İş İdaresi Merkezini(“CGBC”) yöneten John Deere Başkan Yardımcısı ve Baş Uyum Sorumlusu, gizlilik
idari yapısına ilişkin genel sorumluluğa sahiptir. Başkan Yardımcısı ve Baş Uyum
Sorumlusu, Bağlı Grup Üyelerinin faaliyet gösterdiği ülkelerdeki geçerli Veri Koruma
yasaları, Kişisel Verilerin İşlenmesine ilişkin Bağlı Grup Üyesinin politikaları ve bu
BCR’ler gereği taahhütleri ile uyumluluğu denetlemekten sorumludur ve Denetleme
Yetkilileri tarafından yürütülen her türlü teftiş ile ilgilenir. Başkan Yardımcısı ve Baş
Uyum Sorumlusu, en az yılda bir kez olacak şekilde Deere & Company Yönetim
Kurulunun Şirket İdari Konseyine düzenli olarak rapor verir ve gereken şekilde Kurul
Konseyi ile bağımsız ve doğrudan iletişim kurma fırsatına sahiptir.
Ayrıca yukarıdakilere ek olarak Başkan Yardımcısı ve Baş Uyum Sorumlusu,doğrudan Başkan Yardımcısına ve Baş Uyum Sorumlusuna rapor veren Direktör,
Küresel İş İdaresi Stratejisi ve Gizlilik Sorumlusu (“Gizlilik Sorumlusu”) tarafından dadesteklenmektedir. Gizlilik Sorumlusu, strateji ve John Deere’ın geçerli Veri Koruma
yasaları ve Yönetmelikleri, Kişisel Verilerin İşlenmesiyle ilgili politikaları ve bu
BCR’lerin gereği taahhütleri ile uyumluluğunun yürütülmesinden sorumludur, Veri
Sahiplerinden gelen yerel şikâyetlerin ele alınmasını denetler ve ciddi gizlilik
sorunlarını Başkan Yardımcısına ve Baş Uyum Sorumlusuna rapor eder.
Ayrıca yukarıda bahsi geçenlere ek olarak Gizlilik Sorumlusu, tam zamanlı ve yarım
zamanlı çalışan bireylerden oluşan küresel bir ağ ile desteklenmektedir. Global
gizlilik ağı, geçerli Veri Koruma yasaları ve Yönetmelikleri, Kişisel Verilerinİşlenmesine ilişkin Bağlı Grup Üyesi politikaları ve John Deere’ın bu BCR’ler gereği
taahhütleri ile uyumluluğu izlemekten sorumlu bireylerden oluşur. Global gizlilik ağıayrıca Bağlı Grup Üyelerindeki Kişisel Verileri İşlemek olan işletme işlevlerinden
sorumlu olan bireylerden de oluşur.

6. EğitimBağlı Grup Üyeleri, Çalışanların bunun gereğince yükümlülüklerin bilincinde
olduklarından emin olmak ve Çalışanların bu BCR’lere uymalarını sağlamak için bu
8
Küresel İş İdaresi Merkezi

BCR’ler kapsamında Kişisel Verileri İşleyen Çalışanlar için bilinçlilik ve eğitim
programları gerçekleştirir. Eğitim, söz konusu Çalışanları bu BCR’lerin ihlallerinin
sonuçları konusunda bilgilendirmeyi içerir. Bağlı Grup Üyeleri, kalıcı veya düzenli bir
temelde BCR’lere Tabi Olan Kişisel Verileri İşleyen Çalışanlara (Kişisel Verileriİşleme gibi önemli işletme faaliyetlerinden sorumlu Çalışanlar, Kişisel Verilerin
toplanması sürecine dahil olan Çalışanlar veya Kişisel Verilerin İşlenmesindekullanılan araçların gelişimi sürecine dahil olan Çalışanlar dahil) BCR’ler ve Veri
Koruma yasaları ile ilgili ilave, odaklanmış eğitim sunar. Eğitimle ilgili diğer ayrıntılar,eğitim programında genel hatlarıyla verilmiştir.
7. Denetimler ve İzleme
Bu BCR’lerle uyumluluk, incelemeye tabidir ve Bağlı Grup Üyeleri, bu BCR’leriuygulamaları ve bunlara uyumları ile bağlantılı olarak aşağıdaki şekilde düzenli olarak
denetlenmeyi kabul ederler. Denetimler, bu BCR’lerin tüm öğelerini kapsar. Denetim
performansının birincil sorumluluğu, John Deere iç denetim departmanına aittir, ancak
gerekmesi durumunda Bağlı Grup Üyeleri, bu görev için uygun, şirket dışı üçüncü
tarafları görevlendirebilir. Bu türdeki denetimlerin sonuçları, Başkan Yardımcısına, Baş
Uyum Sorumlusuna ve Gizlilik Sorumlusuna bildirilecektir. Önemli bulgular,
Deere & Company Yönetim Kurulunun Denetim İnceleme Komitesine rapor edilir.
Başkan Yardımcısı ve Baş Uyum Sorumlusu veya Gizlilik Sorumlusu, genel denetim
yol haritasının dışında ek denetimler ya da incelemeler talep edebilir. Buna ek olarak
CGBC ayrıca Bağlı Grup Üyeleri tarafından gerçekleştirilen öz değerlendirme
formunda da denetimler yürütebilir. Gizlilik Sorumlusu, öz değerlendirmeninsonuçlarını alır ve önemli bulgular konusunda Başkan Yardımcısını, Baş Uyum
Sorumlusunu ve John Deere iç denetim departmanını bilgilendirir.
Bu tür denetimlerin, düzeltici tedbir gerektiğini belirlemesi durumunda denetim süreci
dahilinde düzeltici tedbirler uygulanır. Denetimlere ilişkin diğer ayrıntılar, denetim
programında genel hatlarıyla verilmiştir.
8. Veri Sahibi Hakları - Erişim, Düzeltme, Silme, Kısıtlama, İtiraz,Taşınabilirlik ve Otomatik Karar VermeBağlı Grup Üyeleri, söz konusu hakların doğrudan geçerli AB yasası ya da Kişisel
Verileri ilk olarak AEA dışındaki Veri İthalatı Yapan Tarafa aktarmış olan ilgili Veriİhracatı Yapan Tarafın ulusal yasası gereğince kısıtlanmış olabileceği durumlar
haricinde Kişisel Verileri bu BCR’lere tabi olan her bir Veri Sahibinin hakkını
kullanmasını sağlayan, yerleşik süreçleri ve prosedürleri kullanacaktır.
−

Kendisi ile ilgili İşlenmekte olan tüm Kişisel Verilerin bir kopyasını makularalıklarla ve aşırı gecikme veya masraf olmadan kısıtlama olmaksızın edinmek;−

Özellikle Veriler eksik ya da hatalı olduğu için kendisi ile ilgili Kişisel Verilerin
düzeltilmesini, silinmesini veya kısıtlanmasını sağlamak;

9
Küresel İş İdaresi Merkezi−Özel durumu ile ilişkili bir zeminde, Denetleyicinin ya da üçüncü tarafın
güttüğü meşru çıkarlar temelinde kendisi ile ilgili Kişisel Verilerin İşlenmesine
istenen zamanda itiraz etmek;−

Veri Sahibi, kendisi ile ilgili yasal etkiler ortaya koyan ya da benzer şekilde
sıra dışı durumlarda ve İşlemenin, Veri Sahibi ile veri Denetleyicisi arasında
bir sözleşme yapmak veya sözleşmenin uygulanması için gerekli olması ya da
Denetleyicinin tabi olduğu Birlik veya Üye Devlet yasasınca yetki verilmesi ve
ayrıca Veri Sahibinin haklarını, özgürlüklerini ve meşru çıkarlarını korumak
adına uygun önlemler ortaya koyması ya da Veri Sahibinin açık iznini temelalması haricinde profil oluşturma dahil sadece otomatik İşlemeye dayalı bir
karara tabi olmama hakkına sahip olacaktır;−

Veri Sahibi; yapılandırılmış, genel kullanımlı ve makinede okunabilir bir
formatta Denetleyiciye sağladığı, kendisi ile ilgili Kişisel Verileri alma hakkındasahip olacaktır ve bu verileri, Kişisel Verilerin ve Özel Kişisel Veri
Kategorilerinin İşlenmesinin, Veri Sahibinin iznine ya da bir sözleşmeye dayalıolduğu ve İşlemenin otomatik araçlarla gerçekleştirildiği durumlarda Kişisel
Verilerin kendisine sağlandığı Denetleyiciden herhangi bir engel olmadan birbaşka Denetleyiciye iletme hakkına sahip olacaktır.

Veri Sahipleri, Bölüm 10’da belirtilen şekilde Veri Sahibi Haklarını kullanabilirler.
9. İleriye Dönük AktarımlarBu BCR’lere tabi olan Kişisel Veriler ile ilişkili olarak Veri İthalatı Yapan her bir Taraf,Kişisel Verileri bir Denetleyici ya da İşleyici ile paylaşırken Bölüm 12’de belirtilen
gereklilikler de dahil olmak üzere aşağıdaki ek önlemleri uygulamaktadır.
9.1Kişisel Verilerin Bir Denetleyici İle Paylaşılması

Veri İthalatı Yapan her bir Taraf, Kişisel Verileri yalnızca Bölüm 4.1.1 gereğince ve
bu BCR’lerdeki Bölüm 4’te listelenen diğer İşleme İlkelerine uygun olarak İşleme içinyasal bir dayanak mevcut olduğunda bir başka Denetleyiciye aktaracaktır. Veriİthalatı Yapan Taraf, gerektiğinde ve mümkün olan en makul şekilde bu hususta
Denetleyiciden Sözleşme Kaynaklı Teminatları alacaktır. Ulusal yasanın Bağlı Grupüyesinin bu BCR’lere uymasını önlemesi durumunda Bölüm 12 geçerlidir.
9.2.

Bağlı Denetlemeİşlemenin amaçlarını ve araçlarını ortak şekilde belirleyen Veri İhracatı Yapan her bir
Taraf ve Veri İthalatı Yapan her bir Taraf, Veri Sahipleri ile karşılaştırıldığında Bağlı
Denetleyicilerin ilgili rollerini ve ilişkilerinin gereğince yansıtan, yazılı bir sözleşmeye
bağlı kalacaktır. Düzenlemenin özü, Veri Sahibine ulaştırılacaktır. Özellikle bu
BCR’lerdeki Bölüm 4.1.2 uyarınca şeffaf bilgiler sağlamak adına Veri Sahibinin
haklarını kullanması ve görevini yerine getirmesi olmak üzere GDPR kapsamındaki
yükümlülüklerle uyumluluk konusundaki ilgili sorumluluklarını şeffaf bir tutumla
belirleyeceklerdir.
10
Küresel İş İdaresi Merkezi

9.3.

Kişisel Verilerin İşlenmesi Görevini Bir İşleyiciye Verme

Bu BCR’ler kapsamında olan Kişisel Verileri bir İşleyiciye aktaran Veri İthalatı Yapan
her bir Taraf, İşlemenin GDPR ve bu BCR’lerin gerekliliklerini karşılayacağı ve Veri
Sahibi haklarının korunmasını sağlayacağı bir tutumla uygun teknik veorganizasyonel önlemleri uygulama konusunda yeterli garantileri sağlayan sadece birİşleyici seçecektir. Şüpheye mahal vermemek için bu madde, diğer Bağlı GrupÜyeleri için İşleyiciler olarak görev yapan Bağlı Grup Üyelerinin yanı sıra Bağlı GrupÜyeleri olmayan şirket dışı İşleyiciler için geçerli olacaktır.
İşleyici, İşleyici için bağlayıcı olan ve İşlemenin konusunu ve süresini, İşlemenin doğasını
ve amacını, Kişisel Verilerin türünü ve Veri Sahibi kategorilerini ve Denetleyicinin
yükümlülükleri ile haklarını belirten Birlik veya Üye Devlet yasası kapsamında yazılı birsözleşmeye ya da diğer yasal anlaşmalara bağlı kalacaktır. Sözleşme veya diğer yasalanlaşmalar, özellikle söz konusu İşleyici için şunları şart koşacaktır:−

Kişisel Verileri, İşleyicinin tabi olduğu Birlik veya Üye Devlet yasası tarafından
bu şekilde yapılması gerekmedikçe Kişisel Verilerin üçüncü bir ülkeye ya dauluslararası bir kuruluşa aktarımları dahil olmak üzere yalnızca Denetleyiciden
gelen belgelendirilmiş talimatları işler; bu tür bir durumda İşleyici, kamuçıkarının önemli dayanaklarına ilişkin söz konusu bilgilerin yasa tarafından
yasaklanmadığı sürece İşleme öncesinde Denetleyiciyi yasal Gereklilik
konusunda bilgilendirecektir;−Kişisel Verileri işleme yetkisi olan kişilerin, kendi kendilerine gizlilik ya dauygun bir gizlilik mevzuat yükümlülüğü altında olmalarını sağlar;−Riske uygun bir güvenlik düzeyi sağlamak için uygun teknik ve organizasyonelönlemleri alır;−Başka bir İşleyiciyi devreye sokmak için aşağıda verilen koşullara saygı gösterir;−İşlemenin doğasını göz önünde bulundurarak Denetleyicinin, Veri Sahibi
Haklarını kullanma taleplerine yanıt verme yükümlülüğünü yerine getirmek içinuygun teknik ve organizasyonel önlemler ile mümkün olduğu kadar
Denetleyiciye yardımcı olur;−İşlemenin doğasını ve İşleyicinin ulaşabildiği bilgileri göz önünde bulundurarak
Denetleyiciye; işleme güvenliğine, hem Denetleme Yetkilisi hem de Veri Sahibi
için kişisel bir veri ihlali söz konusu olduğunda bildirim gerekliliklerine, veri
koruma etki değerlendirmeleri ve Denetleme Yetkilisinin ön danışmanlıklarınauyumluluğu sağlamada yardımcı olur;−

Denetleyicinin seçimiyle, İşleme ile ilişkili hizmetlerin sağlanmasının sonaermesinin ardından tüm Kişisel Verileri siler veya Denetleyiciye iade eder ve
Birlik ya da Üye Devlet yasasının Kişisel Verilerin saklanmasını
gerektirmemesi durumunda mevcut kopyaları siler;−

Denetleyiciye, bu yükümlülükler ile uyumluluk göstermek ve Denetleyici veya
Denetleyici tarafından görevlendirilen bir başka denetmen tarafından yürütülen
incelemeler dahil denetimlere katkı sunmak adına gereken tüm bilgileri ulaştırır.
11

Küresel İş İdaresi Merkeziİşleyici, kendi seçimi ile GDPR ya da diğer Birlik veya Üye Devlet Veri Koruma
hükümlerini ihlal eden bir talimat varsa Denetleyiciyi derhal bilgilendirecektir.
İşleyici, denetleyicinin önceden sunduğu özel ya da genel bir yazılı onay olmadan birbaşka İşleyiciyi sürece dahil etmeyecektir. Genel yazılı onay durumunda İşleyici, budoğrultuda Denetleyiciye söz konusu değişikliklere itiraz etme fırsatı vererek
Denetleyiciyi, diğer İşleyicilerin eklenmesi ya da İşleyicilerin değiştirilmesi ile ilişkili
amaçlanan her türlü değişiklik konusunda bilgilendirecektir.
Bir İşleyicinin, Denetleyici adına özel İşleme faaliyetlerini gerçekleştirmesi için birbaşka İşleyiciyi sürece dahil etmesi durumunda, sözleşmede ya da içeriği yukarıda
açıklanmış olan, Denetleyici ve İşleyici arasında imzalanan diğer yasal anlaşmada
belirtilen şekilde aynı Veri Koruma yükümlülükleri, özellikle İşlemenin GDPR
gerekliliklerini karşılayacağı bir tutumla uygun teknik ve organizasyonel önlemleri
uygulamak üzere yeterli garantiler sağlanarak bir sözleşme ya da Birlik veya Üye
Devlet yasası kapsamındaki diğer yasal anlaşma yoluyla söz konusu diğer İşleyici
için uygulanacaktır. Diğer İşleyicilerin, Veri Koruma yükümlülüklerini yerine
getirememesi durumunda ilk İşleyici, diğer İşleyicilerin yükümlülüklerinin yerine
getirilmesi konusunda Denetleyiciye karşı tamamen yükümlü olarak kalacaktır.
9.4

Uluslararası Aktarımlar

Veri İthal Eden bir Taraf, bu BCR’ler kapsamındaki Kişisel Verileri, bir Bağlı Grup Üyesi
olmayan ya da AEA dışında üçüncü bir ülkede bulunan bir Denetleyiciye veya İşleyiciye
aktarırsa Kişisel Verileri yalnızca Avrupa Komisyonunun söz konusu bu üçüncü ülkenin,bölgenin ya da belirtilen sektörün yeterli koruma düzeyi sağladığına karar verdiği birülkede, bölgede ya da sektörde bulunan bir Alıcıya aktarabilir, ancak söz konusu
yeterlilik kararının olmaması durumunda aktarım, aşağıdaki uygun tedbirleri temel alır:−

Alıcının bağlayıcı kurumsal kuralları;−

Avrupa Komisyonu tarafından benimsenen veya Denetleme Yetkilisi tarafından
benimsenen ve Avrupa Komisyonu tarafından onaylanan standart sözleşme
maddeleri veya−

Alıcının bağlayıcı ve uygulanabilir taahhütleri le birlikte onaylanmış davranış
kuralları ya da sertifika mekanizması.

Veri İthalatçısı, AEA dışındaki üçüncü bir ülkede yer alan Alıcının, yukarıdaki
korunma maddelerinin sağladığı garantiler üzerinde büyük ölçüde olumsuz etkiye
sahip olabilecek herhangi bir kanuni Şarta tabi olup olmadığını değerlendirecektir.
Gerekli olduğunda Veri İthalatçısı, Kişisel Verilerin yeterli düzeyde korumasının
sürdürülmesi adına bulgularının uygun şekilde ele alınması için uygun ek önlemleri
tanımlayacak ve uygulayacaktır.
İstisnai durumlarda (aktarımın, bir yeterlilik kararına ya da uygun tedbirlere
dayandırılamayan) aktarım, aşağıdakiler dahil olmak üzere mevzuat istisnası
temelinde gerçekleşebilir:−

Veri Sahibinin aktarıma açık izni;
12

Küresel İş İdaresi Merkezi

−

Aktarımın, Veri Sahibi ve Denetleyici arasındaki sözleşmenin uygulanması yada Veri Sahibinin talebi üzerine alınan sözleşme öncesi önlemlerin
uygulanması için gerekli olması;−

Aktarımın, Denetleyici ve başka bir gerçek ya da tüzel kişi arasında Veri
Sahibi lehine sonlandırılan bir sözleşmenin sonlandırılması veya uygulanması
için gerekli olması;−

Aktarımın, AB veya AB üye devlet yasasında (Denetleyicinin tabi olduğu)kabul edildiği şekilde kamu çıkarı doğrultusunda önemli nedenlerle gerekli
olması;−Aktarımın, hukuk davalarının açılması, yürütülmesi ya da savunması için
gerekli olması;−

Aktarımın, Veri Sahibinin fiziksel ya da yasal olarak izin vermesinin mümkün
olmadığı yerde Veri Sahibinin veya diğer kişilerin hayati çıkarlarını korumak
için gerekli olması;

Sınırlı koşullarda ve sadece yukarıdakilerden hiçbiri geçerli değilse aktarım;
tekrarlamaması, yalnızca sınırlı sayıda Veri Sahibini ilgilendirmesi ve Veri Sahibininçıkarları veya hakları ve özgürlükleri ile geçersiz kılınmayan Denetleyicinin meşru
çıkarlarının korunması amacıyla gerekli olması ve Denetleyicinin, veri aktarımına
ilişkin tüm koşulları değerlendirmesi ve Kişisel Verileri korumak adına uygun tedbirlerisağlaması durumunda gerçekleşebilir. Denetleme Yetkilisi, söz konusu aktarım
konusunda bilgilendirilecektir.
Gereken yerlerde Veri İhraç Eden Taraf, yetkin bir Denetleme Yetkilisinden onay
alacaktır.
10. Veri Sahibi Hakları ve Şikâyet Mekanizması
Veri Sahipleri her zaman Veri Sahibi Haklarını kullanabilir ve bir Bağlı Grup Üyesininbu BCR’lere uyumluluğu ile ilişkili bir şikâyette bulunabilir. Veri Sahibi Hakkı Talepleri
için şu adreste bir web formu sağlanmaktadır: www.deere.com/privacy. Buna ekolarak Veri Sahipleri, bir şikâyette bulunmak için www.deere.com/privacy adresinde
mevcut olan şikâyet formunu da kullanabilirler. Veri Sahipleri ayrıca Bölüm 18’debelirtildiği şekilde doğrudan John Deere ile de iletişime geçebilirler.
Web formu ya da şikâyet formu üzerinden bir Veri Sahibi Hakkı Talebinin ya da birşikâyetin gönderilmesi durumunda Veri Sahibi, otomatik bir alındı onayı alır. Her bir
Veri Sahibi Hakkı Talebi ya da şikâyet, uygunsuz gecikme olmadan ve her durumda
talebin alınmasının ardından bir ay içinde yanıtlanacaktır. İstisnai durumlarda bu
süre, taleplerin karmaşıklığı ve sayısı göz önünde bulundurulduğunda gerekliolduğunda iki ay daha uzatılabilir. Şikâyet sahipleri, gecikme nedenleri ile birlikte
talebin alınmasından sonra bir ay içinde söz konusu her türlü uzatma konusundabilgilendirilecektir. Bağlı Grup Üyeleri, şikâyeti çözmek için teknik uzmanlar, hukukdanışmanları ve çevirmenler ile birlikte çalışacaktır.
13
Küresel İş İdaresi Merkezi

Veri Sahipleri, Bölüm 12’de açıklanan şekilde yetkin bir Denetleme Yetkilisine ya dabir mahkemeye dava açabilir. Ancak bu gerekli değildir, Veri Sahiplerinin şikâyetleriniöncelikli olarak Şikâyet Mekanizması aracılığıyla rapor etmeleri teşvik edilir. Bu,John Deere’ın soruna etkili ve hızlı bir yanıt sağlamasını mümkün kılmak içindir.
11. Yükümlülük
John Deere GmbH & Co KG, John Deere Str. 70, 68163 Mannheim, Almanya, AEAdışındaki herhangi bir Bağlı Grup Üyesi tarafından bu BCR’lerin ihlallerine ilişkin
sorumluluğu kabul eder ve şunların garantisini verir: (i) AEA dışındaki Bağlı Grup Üyeleri
tarafından gerçekleştirilen bir ihlali çözmek için gerekli eylemleri gerçekleştirmek ve (ii)Kişisel Verileri bu BCR’lere tabi olan tüm Veri Sahiplerine, bu BCR’lerin AEA dışındakiBağlı Grup Üyeleri tarafından ihlal edilmesinden kaynaklı her türlü zarar için Veri
Sahiplerinin Alman yasası ya da AEA’daki ilgili Veri İhraç Eden Tarafın AEA ülkesinin
yasası kapsamında yararlandığı aynı yolla ve aynı kapsamla uygun tazminatı ödemek.
Özellikle herhangi bir çifte kurtarma ya da cezai zarar veya bu BCR’lerin herhangi bir
ihlali için üçüncü taraflarla ilgili zararlar için tazminat olmak üzere bu BCR’lerin
herhangi bir hükmü, Veri Sahibinin bunun ötesinde herhangi bir zarar için tazminattan
yararlanmasına izin vermeyecektir ya da grup içi sözleşme hariç tutulacaktır. Bu
maddedeki hiçbir şey, John Deere GmbH & Co KG veya Bağlı Grup Üyesinden
kaynaklı ölüm ya da kişisel yaralanma, dolandırıcılık yükümlülüğünü veya John Deere
GmbH & Co KG ya da Bağlı Grup Üyesinin herhangi bir kasti veya büyük ihmalinden
kaynaklı yükümlülüğü hariç tutmayacak ya da sınırlamayacaktır.
12. BCR’ler İle Uyumluluk Ulusal Yasa Tarafından Önlendiğinde Şeffaflık
Bir Bağlı Grup Üyesinin, kendisi için geçerli olan mevzuatın bu BCR’ler kapsamındaki
yükümlülükleri yerine getirmesini önlediğine ya da GDPR’nin sağladığı garantilerüzerinde büyük etkiye sahip olduğuna inanması için nedenleri olduğunda hemen Veriİhracatçısını ve Veri Gizlilik Sorumlusunu (emniyet güçleri teftişinin gizliliğini korumak
için ceza yasası kapsamındaki bir yasak gibi emniyet güçleri tarafından yasaklanması
haricinde) bilgilendirecektir.
Bir Bağlı Grup Üyesi, üçüncü bir ülkede bu BCR’lerin sağladığı garantiler üzerindeönemli bir olumsuz etkiye sahip olması muhtemel herhangi bir yasal Gerekliliğe tabiolduğunda sorunun, yetkin Denetleme Yetkilisine rapor edilmesi gerekir. Bu, Kişisel
Verilerin emniyet güçleri yetkilisi ya da devlet güvenlik kurumu tarafından ifşaedilmesine ilişkin her türlü yasal bağlayıcı talebi içerir. Böyle bir durumda yetkin
Denetleme Yetkilisi; talep edilen veriler, talep sahibi kurum ve ifşa etmeye ilişkin
yasal dayanak hakkındaki bilgiler dahil olmak üzere (emniyet güçleri teftişinin
gizliliğini korumak için ceza yasası kapsamındaki bir yasak gibi bir yasakla farklı
şekilde yasaklanmadığı sürece) talep hakkında açık şekilde bilgilendirilecektir.
Askıya alma ve/veya bildirim yasaklandığında Bağlı Grup Üyesi, mümkün olduğunca
fazla bilgiyi, mümkün olan en kısa sürede iletmek ve bu şekilde yaptığını
gösterebilmek için bu yasaktan feragat etme hakkını edinmek için elinden gelençabayı gösterecektir.
14
Küresel İş İdaresi Merkezi

Elinden gelen çabayı göstermesine rağmen Bağlı Grup Üyesi, yetkin Denetleme
Yetkilisini bilgilendirme konumunda değilse aldığı taleplere ilişkin genel bilgileri yıllık
olarak yetkin Denetleme Yetkilisine sağlayacaktır (örn. İfşa başvurularının sayısı,
talep edilen verilerin türü, mümkünse talep sahibi vb.).
Herhangi bir durumda Kişisel Verilerin bir Bağlı Grup Üyesi tarafından herhangi bir
devlet yetkilisine aktarımları, demokratik bir toplumda gerekli olanın ötesinegeçmeyecek bir tutumla kitlesel, orantısız ya da gelişigüzel olmayacaktır.
Bölüm 4 gereklilikleri, doğrudan geçerli AB yasası ya da Kişisel Verileri ilk olarak
AEA dışındaki Veri İthalatı Yapan Tarafa aktaran ilgili Veri İhracatı Yapan Tarafınulusal yasası tarafından izin verildiği ölçüde iptal edilebilir.
13. BCR’ler ve Ulusal Yasa Arasındaki İlişki
AEA’daki bir Bağlı Grup Üyesinin Kişisel Verileri İşlemesi için geçerli olan yerelmevzuatın, Kişisel Veriler konusunda daha yüksek bir koruma düzeyi gerektirmesi
durumunda mevzuat, bu BCR’lerden öncelikli olacaktır.
Herhangi bir durumda Kişisel Veriler, GDPR ve ilgili ulusal yasa tarafından belirtilenKişisel Verilerin İşlenmesi ile ilgili ilkelere uygun olarak İşlenecektir.
14. Denetleme Yetkilileri İle Karşılıklı Yardım ve İş Birliği
Bağlı Grup Üyeleri, bu BCR’lerle ilgili olarak Veri Sahiplerinden gelen talepleri ya daşikâyetleri ele almak için birbirleriyle makul ölçüde iş birliği yapacak ve birbirlerine
yardımcı olacaktır.
Bu BCR’leri onaylamış veya bu BCR’ler kapsamında Bağlı Grup Üyeleri üzerindeyargı yetkisine sahip olan Denetleme Yetkilileri, Bağlı Grup Üyelerinin bu BCR’lerle
uyumluluğunu doğrulayabilir. Bağlı Grup Üyeleri ayrıca bu BCR’lerle uyumluluk
konusundaki teftişler, denetimler ya da sorgular ile ilgili olarak yetkin Denetleme
Yetkilileri ile makul ölçüde iş birliği yapar ve bu BCR’lerin yorumlanması veuygulanması açısından yetkin Denetleme Yetkililerinin yasal olarak bağlayıcı
tavsiyesine bağlı kalır.
15. Üçüncü Taraf Lehtar HaklarıKişisel Verileri bu BCR’lere tabi olan Veri Sahiplerinin, üçüncü taraf lehtar haklarına
binaen bu BCR’lerin diğer hükümlerine tabi olan bu BCR’lerdeki Bölüm 4, 8, 9, 10,
11, 12, 14, 15, 17’yi uygulama hakkı vardır.
Kişisel Verileri bu BCR’lere tabi olan Veri Sahipleri, bunlarla sınırlı olmamak üzere
yasal yollar, yükümlülükler ve para cezaları dahil olmak üzere GDPR’nin yanı sıra
Bölüm 16’ya göre yayınlanan, yukarıda bahsi geçen kurallarla uyumluluğu sağlamayaçalışabilir ve herhangi bir başka denetleme yetkilisi, AEA yargı yetkisi dışındaki
yargıç kürsüsü veya mahkemeye değil de yetkin Denetleme Yetkililerine ve AEA’dakiyetkili mahkemelere şikâyette bulunarak zararlar için tazminat talebinde bulunabilir.
AEA dışındaki Bağlı Grup Üyelerinin bu BCR’leri ihlali durumunda bunlar ayrıca bu
15
Küresel İş İdaresi Merkezi

BCR’ler kapsamında tanımlanan şekilde Veri İhracatı Yapan Tarafın yargı yetkisi
dahilinde ya da yetkililerin veya mahkemelerin yargı yetkisinin olması ve John Deere
GmbH & Co KG tarafından AEA dışındaki Bağlı Grup Üyesinin ihlali söz konusuolmuş gibi Veri Sahiplerinin John Deere GmbH & Co KG’ye karşı haklara ve yasal
yollara sahip olduğu durumda John Deere GmbH & Co KG yargı yetkisi dahilinde
yetkin Denetleme Yetkililerine ve AEA’daki yetkili mahkemelere şikâyettebulunabilirler. Bir Veri Sahibinin bu tür bir talep sunması durumunda AEA dışındakiBağlı Grup Üyesinin, Veri Sahibinin talebinin temeli olması halinde ihlalden sorumlu
olmadığını kanıtlama zorunluluğu John Deere GmbH & Co KG’ye aittir. İkincisinin,
AEA dışındaki Bağlı Grup Üyesinin eylemden sorumlu olmadığını kanıtlayabilmesi
halinde kendini, her türlü sorumluluktan kurtarabilir.
Şüpheye mahal vermemek için bu BCR’ler, AEA’daki geçerli yerel Veri Koruma
mevzuatı kapsamında Veri Sahiplerinin haklarını etkilemeyecek veya farklı şekilde
Veri Sahiplerinin haklarını AEA’daki geçerli tüm yerel mevzuata uygun olarak
kullanma yetilerini sınırlamayacaktır.
16. Bu BCR’lerin İçeriğindeki Güncellemeler ve Bağlı Üyelerin Listesi
Bu BCR’ler güncellenebilir ve düzenlenebilir. John Deere GmbH & Co KG, bu
BCR’lerdeki veya Bağlı Grup Üyeleri listesindeki önemli her türlü değişiklik
konusunda yetkin Denetleme Yetkililerini yılda bir kez bilgilendirecektir ve ayrıca Veri
Sahiplerini de söz konusu değişiklikler konusunda uygun bir tutumla bilgilendirecektir.
John Deere GmbH & Co KG, BCR’lerdeki tüm değişiklikleri Bağlı Grup Üyelerinerapor edecektir.
Bir değişikliğin, bu BCR’ler tarafından sunulan koruma düzeyini etkileme ya da bu
BCR’leri önemli ölçüde etkileme olasılığı (örn. Bağlayıcı karakterdeki değişiklikler)
durumunda bunun hemen Bağlı Grup Üyelerine ve ilgili yetkin Denetleme Yetkililerine
bildirilmesi gerekir.
John Deere GmbH & Co KG Veri Gizlilik Sorumlusu, bu BCR’lere bir Ek olaraksağlanan, tamamen güncellenmiş Bağlı Grup Üyeleri listesini saklayacak ve
BCR’lerdeki tüm güncellemelerin takibini yapıp bunları kaydedecektir. Bu BCR’ler
kapsamında, bu BCR’ler yeni üyeyi etkin şekilde bağlayıcı olana kadar Kişisel
Verilerin herhangi bir aktarımı gerçekleştirilmeyecektir.
17. Yayın
Bu BCR’ler yayınlanacak ve AEA’daki her bir Bağlı Grup Üyesinin web sitesinde veİntranette Çalışanlar için bir bağlantı sunulacaktır. Veri Sahipleri, Bölüm 18’deaçıklandığı şekilde John Deere ile iletişime geçerek bu BCR’lerin bir kopyasını talep
edebilirler.

16
Küresel İş İdaresi Merkezi

18. İletişim Bilgileri
AEA iletişim kişisi:Veri Gizliliği Sorumlusu
R2DataPrivacyManager2@JohnDeere.com
John Deere GmbH & Co KG
John Deere Str. 70 68163
Mannheim
Almanya
AEA dışındaki iletişim kişisi:Gizlilik Yöneticisi
PrivacyManager@JohnDeere.com
Küresel İş İdaresi Merkezi
Deere & Company
One John Deere Place
Moline, Illinois 61265-8089
ABD

Geçerlilik tarihi: 7 Mayıs 201817
Küresel İş İdaresi Merkezi

EkBağlı Grup Üyeleri Listesi - durum 7 Mayıs 2023

Ülke

Varlık Adı\

Varlık Adresi

Argentina

John Deere Credit
Compañia Financiera,
Sociedad Anonima S.A

Juan Orsetti 481, Granadero Baigorria, Provincia De Santa Fe,
Argentina, S2152CFA

Australia

John Deere Financial
Limited166 - 170 Magnesium Drive, Crestmead, Queensland, 4132
Australia

Australia

John Deere Limited(Australia)

166 - 170 Magnesium Drive, Crestmead, Queensland, 4132, (P.O.
Box 2022 Crestmead, Queensland) Australia

Australia

Waratah Forestry Equipment
Pty. Ltd.

5 Collins Road, Melton Victoria, 3337, Australia

Australia

Wirtgen Australia Pty. Ltd.

Street address: Lot 2, Great Eastern Highway (off Apac Way),South Guildford WA 6055, Australia
Postal address: PO Box 279, Guildford WA 6935, Australia

Austria

Kreisel Electric GmbH

Kreiselstraße 1 4261 Rainbach im Mühlkreis, Austria

Austria

Wirtgen Österreich GmbH

Dr. Linsinger Str. 5, 4662 Steyrermühl, Austria

Belgium

Wirtgen Belgium B.V.B.A.

Schoonmansveld 19a, 2870 Puurs, Belgium

BrazilBanco John Deere S.A.

Rod. Eng. Ermenio de Oliveira Penteado (SP-075) s/n, km 57,5
Prédio 1, 1º Andar, Bairro Helvétia, Indaiatuba, Sao Paulo 13337300 Brazil

BrazilCiber Equipamentos
Rodoviarios Ltda

Rua Senhor Do Bom Fim, 177, Porto Alegre / RS CEP 91140-380,
BrazilBrazilJohn Deere Brasil Ltda.

Engenheiro Jorge Antonio Dahne Logemann, 600, Industrial
District, Rio Grande do Sul, Horizontina, 98920-000, Brazil

BrazilJohn Deere Equipamentos
do Brasil Ltda.

Engenheiro Ermênio de Oliveira Penteado, s/nº - entre km 61+160
metros ao km 61+280 metros – Pista Norte, Helvétia, Indaiatuba,
São Paulo, Brasil

18
Küresel İş İdaresi Merkezi

Brazil

Pla Maquinas
Pulverizadoras e
Fertilizadoras S.A.

Av. Getúlio Vargas 10465, Canoas Rio Grande do Sul, Brazil
92426-000

Bulgaria

Wirtgen Bulgaria EOOD

10, Rozova Gradina Str., 1588 Krivina, Bulgaria

ChileJohn Deere Financial Chile
SpA

Avenida Presidente Riesco No. 5561, Bldg. Arrau, 4th Fl, No. 401,
Las Condes, Santiago, Chile

China

John Deere (China)
Investment Co., Ltd.

12F, 10# Building, BEZ International Electronic Headquarters, No.6
Jiuxianqiao Road, Chaoyang District, Beijing, China

China

John Deere (Jiamusi)
Agricultural Machinery Co.,
Ltd.

No. 1 Lianmeng Road, Jiamusi 154002, Heilongjiang Province,
China

China

John Deere (Tianjin)
Company, Limited

No. 89, 13th Avenue, TEDA, Tianjin, China 300457, China

China

John Deere (Tianjin)
International Trading Co.,
Ltd.

No. 309\310, 3rd Floor, No.92 Haibin 5th Road, Tianjin Free Trade
Zone (Bailment No.20170416, of Tianjin Shengxin Business
Secretary Co., Ltd.), China

China

John Deere Finance Lease
Co., Ltd.

1st Floor, No. 89, 13th Avenue, TEDA, Tianjin, China 300457

China

Wirtgen (China) Machinery
Co. Ltd.

No. 395, Chuang Ye Road, Langfang Economic and TechnicalDevelopment Zone, Hebei, 065001, P.R. China

China

Wirtgen (Foshan) Machinery
Co. Ltd.

No. 41 Xile Ave., Leping Town, Sanshui District
Foshan 528137, China

China

Wirtgen (Taicang) Machinery
Co. Ltd.

12 Xinmiao Road, Taicang Economy Development Area, Taicang,
China

China

Wirtgen Hong Kong Ltd.

Unit C, 20/F., Morrison Plaza, 9 Morrison Hill Road, Wan Chai,
Hong Kong, China

Denmark

Wirtgen Denmark A/S

Taulov, Taulov Kirkevej 28, 7000 Fredericia, Denmark

EstoniaOÜ Wirtgen Eesti

Saha-Loo tee 14, Iru küla 74206, Jõelähtme vald, Harju Maakond,
Estonia

Finland

John Deere Forestry Oy

Lokomonkatu 21, PL 474 Tampere, FIN-33900, Finland

FinlandWaratah OM Oy

Rahtikatu 14, Joensuu, 80100, Finland
19

Küresel İş İdaresi Merkezi

FinlandWirtgen Finland Oy
Compagnie Commerciale
Ribouleau

Huurrekuja 11, 04360 Tuusula, Finland

FranceJohn Deere S.A.S.

1 rue John Deere Cedex, Fleury Les Aubrais, France 45401

FranceJohn Deere Solutions
Réseau S.A.S.

23 Rue du Paradis, 45140 Ormes, France

FranceRibouleau Monosem S.A.S.

12, rue Edmond Ribouleau, Largeasse, France 79240

FranceWirtgen France S.A.S.

7, rue Marc Seguin - BP 31633, 95696 Goussainville Cedex,
FranceGeorgia

Wirtgen Georgia LLC

Uznadse Str. 4, 0102 Tbilisi, Georgia

Germanybaukema Handel GmbH

Reinhard-Wirtgen-Str. 2, 53578 Windhagen, Germany

Germany

Benninghoven
Zweigniederlassung derWirtgen Mineral
Technologies GmbH

Benninghovenstr. 1, 54516 Wittlich, Germany

Germany

Deere & Company European
OfficeJohn Deere Strasse 70, 68163 Mannheim, Germany

Germany

Hamm AG

Hammstraße 1, 95643 Tirschenreuth, Germany

Germany

John Deere GmbH & Co. KG

John-Deere-Str. 70, 68163 Mannheim, Germany

Germany

John Deere Walldorf GmbH& Co. KG

John-Deere-Str.1, Walldorf Germany 69190

Germany

John Deere Walldorf
International GmbH

John-Deere-Str.1, Walldorf Germany 69190

Germany

Joseph Vögele
Aktiengesellschaft

Joseph Vögele Strasse 1, 67075 Ludwigshafen, Germany

Germany

Kleemann GmbH

Manfred-Wörner-Str. 160, 73037 Göppingen, Germany

Germany

Maschinenfabrik KemperGmbH & Co. KG

Breul, 48703 Stadtlohn, Germany

Germany

Wirtgen Deutschland
Vertriebs- und Service
GmbH

Ulstettstraße 6, 86167 Augsburg, Germany

Germany

Wirtgen GmbH

Reinhard-Wirtgen-Str. 2, 53578 Windhagen, Germany

Germany

WIRTGEN GROUP Branchof John Deere GmbH & Co.
KG

Reinhard-Wirtgen-Str. 2, 53578 Windhagen, Germany

Germany

Wirtgen International GmbH

Reinhard-Wirtgen-Str. 2, 53578 Windhagen, Germany

Germany

Wirtgen Mineral
Technologies GmbH

Reinhard-Wirtgen-Str. 2, 53578 Windhagen, Germany

France16 rue du Général de Gaulle, 79240 Largeasse

20
Küresel İş İdaresi Merkezi

Germany

Wirtgen North Africa GmbH

Reinhard-Wirtgen-Str.2, 53578 Windhagen, Germany

Germany

Wirtgen Road Technologies
GmbH

Reinhard-Wirtgen-Str. 2, 53578 Windhagen, Germany

Hungary

Wirtgen Budapest Kft.

Erdöalja u.1, 2363 Felsöpakony, Hungary

IndiaJohn Deere Financial India
Private Limited

Tower XIV, Cybercity, Magarpatta City, Hadapsar, Pune
Maharashtra, 411 013, India

India

John Deere India Private
LimitedTower XIV, Cybercity, Magarpatta City, Hadapsar, Pune
Maharashtra, 411 013, India

India

Wirtgen India Pvt. Ltd.

Gat No.301/302, Bhandgaon-Khor Road, Village-Bhandgaon,
Tal.Daund, Dist.Pune -412214, India

Ireland

John Deere Forestry Limited

Ballyknocken, Glenealy, Co. Wicklow, Ireland

IrelandThe Vapormatic Company(Ireland) Limited

Kestral Way, Sowton Industrial Estate, Exeter, United Kingdom
Ireland

IrelandWirtgen Ireland Ltd.

Enfield Industrial Estate, Trim Road, Enfield, Co. Meath, Ireland

IsraelJDBH Works Ltd.

Kibbutz Beith Hashita, Tzvaim Industrial Zone, Israel 10801

Italy

John Deere Acceptances
S.r.l.

Via Guiseppe di Vittorio 1, Vignate (Milano) 20060, Italy

Italy

John Deere Italiana S.r.l.

Via Roma 108F, Cassina de' Pecchi,Milano, Italy 20051, Italy

Italy

Mazzotti S.r.l.

Via Dismano, 138/A, 48124 Ravenna RA, Italy

Italy

Wirtgen Macchine S.r.l.

Via delle Industrie 7, 20082 Noviglio (Milano), Italy

Japan

Wirtgen Japan Co. Ltd.

Tsunekura Building 3F, 20-6, Jinbo-cho 2 chome, Kanda, Chiyodaku, Tokyo 100-0051, Japan

LatviaSIA Wirtgen Latvia

Adazu iela 28, Bukulti, Garkalnes pagasts, 1024 Riga, Latvia

Lithuania

UAB Wirtgen Lietuva

Liepkalnio g. 188, 13242 Vilnius, Lithuania

Luxembourg

John Deere Bank S.A.

43, avenue John F. Kennedy, Luxembourg 1855 Grand-duchy of
Luxembourg

Luxembourg

John Deere CashManagement

43, avenue John F. Kennedy, Luxembourg 1855 Grand-duchy of
Luxembourg
21

Küresel İş İdaresi Merkezi

Luxembourg

John Deere Holding Brazil
S.à r.l.

43, avenue John F. Kennedy, Luxembourg 1855 Grand-duchy of
Luxembourg

Luxembourg

John Deere International
Manufacturing S.à.r.l.

43 Avenue John F. Kennedy, Luxemburg, Grand-duchy of
Luxembourg, L-1855

Luxembourg

John Deere Luxembourg
Investment S.à r.l.

43, avenue John F. Kennedy, Luxembourg 1855 Grand-duchy of
Luxembourg

Luxembourg

John Deere Mexico S.à r.l.

43 Avenue John F. Kennedy, Luxembourg, L-1855

Luxembourg

John Deere Technologies
S.C.S.

7, rue Robert Stumper, L-2557, Luxembourg, Grand-Duchy of
Luxembourg

Malaysia

Wirtgen (M) SDN BHD

Business address: No.12A Jalan Mandolin 33/5, Shah Alam
Premier Industrial Park, Seksyen 33, 40400 Shah Alam Selangor,
Malaysia
Registered office: 18A, Jalan Mutiara Raya, Taman Mutiara, 56000
Kuala Lumpur, Malaysia

MexicoJohn Deere Financial
Mexico, S.A. de C.V.
SOFOM, ENR

Boulevard Diaz Ordaz número 500, interior A, Colonia la Leona,
San Pedro Garza Garcia, Nuevo Leon, 66210, Mexico

MexicoJohn Deere Shared Services
Mexico S. de R.L. de C.V.

Boulevard Diaz Ordaz #500, Garza Garcia, Nuevo Leon, Mexico

MexicoMotores John Deere S.A. de
C.V.

Carretera a Mieleras Km. 6.5 s/n, C.P. 27400, Torreon, Coahuila,
MexicoMexicoServicios Administrativos
John Deere S.A. de C.V.

Boulevard Diaz Ordaz número 500, interior A, Colonia la Leona,
San Pedro Garza Garcia, Nuevo Leon, 66210, Mexico

MexicoVapormatic de Mexico S.A.
de C.V.

Acceso V #110-A Nave 5, Desarrollo Montana 2000 Section III
76150, Querteraro, Qro., Mexico

NorwayJohn Deere Forestry AS

Industriveien 13, Kongsvinger, N-2212, Norway

NorwayWirtgen Norway AS

Gallebergveien 18, Postboks 64, 3071 Sande i Vestfold, Norway

PolandJohn Deere Polska Sp. zo.o.

ul. Poznańska 1B, 62-080 Tarnowo Podgórne, Poland

PolandWirtgen Polska Sp.z o.o.

Ul. Ostrowska 344, 61-312 Poznan, Poland

Romania

Wirtgen Romania S.R.L.

Str. Zborului nr 1-3, Otopeni, 075100 Bucuresti - Otopeni, Romania
22

Küresel İş İdaresi Merkezi

Russia

John Deere Rus. Limited
Liability Company

1st passage Donguzsky str., №78,Orenburg oblast, Orenburg,
Russian Federation 460037, Russian Federation

RussiaOOO Wirtgen International
Service

Ul. Urzhumskaja 4, 129 343 Moskau, Russia

SingaporeJohn Deere Asia (Singapore)
Private Limited

438 Alexandra Road #12-01/04, Alexandra Point, Singapore,
Singapore 119958

Singapore

Wirtgen Singapore Pte. Ltd.

No. 5 Tuas Avenue 18A, Singapore 638854, Singapore

South Africa

John Deere (Proprietary)
LimitedHughes Extension 47, 38 Oscar Street, Boksburg, Gauteng, 1459
South Africa

South Africa

Wirtgen South Africa (Pty)Ltd.

52 Maple Street, Pomona, Kempton Park 1619, South Africa

SpainJohn Deere Iberica S.A.

Apartado de Correos 14412, 28080 Madrid, Spain

Spain

King Agro Europa, S.L.

C/Doce 10Polígono Industrial Canya dels Cond Picassent(Valencia), Spain, 46220

SwedenJohn Deere Forestry AB

Fyrgatan 8, Box 502, Maersta, S-195 25, Sweden

SwedenSvenska John Deere A.B.

Box 503 195 91 Märsta, Sweden

SwedenWirtgen Sweden AB

Björnstorpsvägen 18, 342 30 Alvesta, Sweden

TaiwanWirtgen Hong Kong Ltd.
Taiwan BranchNo. 1190, Sec. 3, Fuguo Road, Luzhu Shiang, Taoyuan County
33849, Taiwan R.O.C.

ThailandJohn Deere (Thailand)
LimitedNo. 90, CW Tower A, 32nd Floor, Unit No. A3202, Ratchadapisek
Road, Huai Kwang Sub-District, Huai Kwang District Bangkok
Metropolis, Bangkok, 10310, Thailand

ThailandWirtgen (Thailand) Co. Ltd.

99/9 Moo 6, Bangna-Trad Km. 24 Rd., T.Bang Sao Thong, A. Bang
Sao Thong, Samutprakarn 10540 Thailand

The
Netherlands

John Deere Enschede B.V.

Postbus 130, 7500 AC, Enschede, Netherlands

The
Netherlands

John Deere Fabriek Horst
B.V.

Energiestraat 16, NL-5961 PT Horst, Postbus 6006, The
Netherlands

The
Netherlands

John Deere Nederland B.V.

Energiestraat 16, NL-5961 PT Horst, Postbus 6006, The
Netherlands

The
Netherlands

John Deere Real Estate B.V.

Energiestraat 16, NL-5961 PT Horst, Postbus 6006, The
Netherlands

The
Netherlands

Wirtgen Nederland B.V.

Velsenstraat 1, 4251 LJ Werkendam, Netherlands

23
Küresel İş İdaresi Merkezi

Turkey

Wirtgen Ankara Makine
Sanayi Ve Ticaret Ltd. Sti.

Wirtgen Ankara Gölbasi Tesisleri, Konya - Ankara Kara Yolu 3.Km.
Ankara Caddesi No:223, Pk. 06830 Gölbasi, Ankara, Turkey

UkraineJohn Deere Ukraina TOVBusiness center "Chayka Plaza", Soborna Street 1-B, 5th floor,
Kiev-Svjatoshin district, Kiev region

Ukraine

PIK Wirtgen Ukraine

Pyrogivskyy shlyakh Str. 28, 03683 Kyiv, Ukraine

UnitedKingdom

John Deere Forestry Ltd.

Carlisle Airport Trading Estate, Carlisle, Cumbria, Carlisle, EnglandCA6 4NW, United Kingdom

UnitedKingdom

John Deere Limited(Scotland)

Harby Road, Langar, Nottingham, NG13 9HT, UK

UnitedKingdom

The Vapormatic Company
Limited

Kestrel Way, Sowton Industrial Estate, Exeter, EX2 7LA, EnglandUnitedKingdom

Vapormatic Europe Limited

Kestral Way, Sowton Industrial Estate, Exeter, United Kingdom

UnitedKingdom

Vapormatic U.K. Limited

Kestral Way, Sowton Industrial Estate, Exeter, United Kingdom

UnitedKingdom

Wirtgen Ltd.

Wirtgenk Group House, Overfield Park, Godfrey Drive, Newark,
England NG24 2UA, United Kingdom

United States

ATI Products, Inc.

5100-H W.T. Harris Blvd., Charlotte, NC 28269

United States

Blue River Technology LLC

C/O One John Deere Place, Moline, IL 61265

United States

Deere Credit Services, Inc.

6400 N.W. 86th Street, P.O. Box 6600, Johnston, IA 50131-6600

United States

Deere Credit, Inc.

6400 N.W. 86th Street, P.O. Box 6600, Johnston, IA 50131-6600

United States

Deere Payroll Services, Inc.

C/O Deere & Company, One John Deere Place, Moline, IL 61265

United States

John Deere Agricultural
Holdings, Inc.

C/O Deere & Company, One John Deere Place, Moline, IL 61265

United States

John Deere Capital
Corporation

PO Box 5328, Madison, Wisconsin 53705-0328

United States

John Deere Construction &Forestry Company

C/O Deere & Company, One John Deere Place, Moline, IL 61265

United States

John Deere E-Commerce
LLC

One John Deere Place, Moline, IL 61265

United States

John Deere ElectricPowertrain LLC

One John Deere Place, Moline, IL 61265

24
Küresel İş İdaresi Merkezi

United States

John Deere Forestry GroupLLC

C/O Deere & Company, One John Deere Place, Moline, IL 61265

United States

John Deere Shared Services
LLC

C/O Deere & Company, One John Deere Place, Moline, IL 61265

United States

John Deere Thibodaux LLC

244 Highway 3266, Thibodaux, LA 70301-1602

United States

NavCom Technology, Inc.

20780 Madrona Ave, Torrance, CA 90503, United States

United States

Timberjack Corporation

3650 Brookside Parkway, Suite 400, Alpharetta, GA 30022-4426

United States

Waratah Forestry
Attachments, LLC

375 International Park, Suite 200, Newnan, GA 30265

United States

Wirtgen America, Inc.

6030 Dana Way, Antioch, TN 37013, USA

25
Küresel İş İdaresi Merkezi