KİŞİSEL VERİLERİN
KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Sayın ziyaretçi, bu
aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi
ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar
Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla tarafından hazırlanmıştır.
Bu bağlamda 6698
sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, kimliğinizi
belirli veya belirlenebilir kılan her türlü bilginiz ve özel nitelikli kişisel
verileriniz dâhil kişisel verileriniz, veri sorumlusu olarak (firma adı
gelecek) tarafından işlenebilecektir.
Kişisel verilerinizin
işlenmesi ise kişisel verilerin elde edilmesi, kaydedilmesi, depolanması,
muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, sınıflandırılması, ya da kullanılmasının engellenmesi gibi veriler
üzerinden gerçekleştirilen her türlü işlemi ifade etmektedir.
Veri Sorumlusu
sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi
mevzuat tarafından belirlenen sınırlar çerçevesinde işlemekte, kaydetmekte,
aktarmakta, paylaşmakta ve saklamaktayız.
Kişisel verilerinizin
korunması için şirketimizce bütün önlemlerin alınacağını tarafınıza bildiririz.
Şirketimiz, işbu
“Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi
mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını
saklı tutar.
TANIMLAR
İşbu aydınlatma metninde
geçen;
Kişisel Veri: Kimliği belirli
veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Özel Nitelikli Kişisel
Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya
diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık,
cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile
biyometrik ve genetik verileri,
Kişisel Verilerin
Korunması Kanunu (KVKK): 7 Nisan 2016 tarihinde Resmi Gazete’de
yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Veri
İşleyen : Veri Sorumlusunun verdiği yetkiye
dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu: Kişisel Verilerin
işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade
eder.
VERİ SORUMLUSUNUN
KİMLİĞİ
6698 sayılı Kişisel
Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu
olarak (firma adı gelecek) Tarafından aşağıda açıklanan kapsamda
toplanacak ve işlenebilecektir.
İŞLENEN KİŞİSEL
VERİLERİNİZ
Tam adınız; adresiniz,
çeşitli e-posta adresleriniz; cep telefonu numaraları dahil olmak üzere çeşitli
telefon numaralarınız; uyruğunuz; ödeme ve fatura bilgileriniz dahil olmak
üzere sizinle ilgili finansal bilgiler; Size hizmet verebilmemiz için üçüncü
taraflarla girdiğiniz sözleşmelerin ayrıntıları; diğer taraflarla ilişkinizin
detayları; doğum tarihiniz, IP adresi bilgileriniz, Çerez kayıtlarınız, görsel
ve işitsel verileriniz vb.
Çalışanlarımızın özlük,
kimlik ve iletişim bilgileri; tıbbi kayıt raporları; banka hesap bilgileri,
mesleki yeterlilik bilgi ve belgeleri, görsel ve işitsel verileri, uyarı ihtar
disiplin cezası bilgileri, adli sicil kaydı bilgileri vb.
Sayılan ve bunlarla
sınırlı olmayan özel nitelikli kişisel verilerinizi; sınırlı, bağlantılı ve
ölçülü olarak şirketimiz tarafından işlenmektedir.
Firmamız ile ticari
ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit,
özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan
kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli,
sözlü veya yazılı ya da elektronik ortamdan;
Ayrıca farklı
kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun,
kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal
medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya
açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma
açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden
önce elde edilen kişisel verileriniz
KVKK’nun yürürlük tarihi
olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet
satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel
verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte
ve muhafaza edilmektedir.
Kişisel verilerinizin
yurtdışına aktarılması
Türkiye’de işlenerek
veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan
yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında
kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan
(Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin
korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da
aktarılabilecektir.
Kişisel verilerin
saklanması ve korunması
Kişisel verileriniz,
Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi
gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen
düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır.
Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını,
KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini
önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi
yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir.
Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin
öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak
Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel
ve doğru tutulması
KVKK’nun 4. maddesi
uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma
yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan
yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel
verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi
gerekmektedir.
VERİLERİN İŞLENME AMACI
VE HUKUKİ SEBEPLERİ
Tarafınızca verilmiş
olan kişisel verileriniz:
1.Şirketimiz ve
Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin
temini,
2.Şirketimiz tarafından
sunulan ürün ve hizmetlerden sizleri ve/veya temsil ettiğiniz kurum ve
kuruluşları faydalandırmak için, Şirketimizin ticari ve iş stratejilerinin
belirlenmesi ve uygulanması, pazarlama faaliyetlerinin yapılması, iş geliştirme
ve planlama faaliyetlerinin gerçekleştirilmesi dahil ve fakat bunlarla sınırlı
olmamak üzere gerekli çalışmaların yürütülmesi,
3.Mevcut müşterilerimiz
için memnuniyet değerlendirme faaliyetlerinin yürütülmesi, talep ve şikayet
takibi,
4.Firma, ürün ve
hizmetlere bağlılık süreçlerinin yürütülmesi, hukuk işlerinin takibi ve
yürütülmesi,
5.Satış, pazarlama,
satın alma ve satış sonrası destek süreçlerinin yürütülmesi,
6.Finans ve muhasebe
işlemlerinin gerçekleştirilmesi, pazarlama analiz çalışmalarının
yürütülmesi,
7.Şirketi içi denetim
süreçlerimizin yürütülmesi,
8.Şirketimizin insan
kaynakları politikalarının yürütülmesinin temini,
9.İş sağlığı ve
güvenliği faaliyetlerinin yürütülmesi,
10.Bilgi ve fiziksel
güvenlik süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin
yürütülmesi, faaliyetlerinin mevzuatta belirlenen sınırlara uygun bir şekilde
yürütülmesi amaçlarıyla işlenebilecektir.
11.Şirketimizin
düzenlediği eğitim, seminer veya organizasyonlara katılım sağlanması ,
12.İlgili/yetkili kamu
kuruluşlarına bildirim yükümlülüğünün yerine getirilmesi (Mahkemeler, Maliye
Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, İç işleri Bakanlığı v.b.),
13.amacıyla
işlenecektir.
KİŞİSEL VERİLERİNİZİN
AKTARIMI
Kişisel verileriniz,
Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla;
1.Yetki vermiş
olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler,
temsilcilerimize,
2.Şirketimizi işletmemiz
ve de hizmetlerimizi ve sizin müşteri tecrübenizi geliştirmemiz için gereken
hizmetleri bize sağlayan tedarikçilere,
3.Kanunen yetkili kamu
kurum ve kuruluşları, idari merciler ve yasal mercilere,
4.Ürün/hizmet
karşılaştırma, analiz, değerlendirme, reklam ve yukarıda belirtilen amaçların
gerçekleştirilmesinde hizmet aldığımız, işbirliği yaptığımız gerçek veya tüzel
kişilere, program ortağı kurum ve kuruluşlara, müşterilerimize gönderdiğimiz
iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, verilen
siparişlerin size teslimini gerçekleştiren kargo şirketlerine 6698 sayılı
Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve
amaçları çerçevesinde aktarılabilecektir.
KVK Kanunu 11. Madde
Kapsamında Veri Sahibi Olarak Haklarınız
Bu kapsamda kişisel
verililerinizin,
1.İşlenip işlenmediğini
öğrenme,
2.İşlenmişse bilgi talep
etme,
3.İşlenme amacını ve
amacına uygun kullanılıp kullanılmadığını öğrenme,
4.Yurt içinde / yurt
dışında aktarıldığı 3. kişileri bilme,
5.Eksik / yanlış
işlenmişse düzeltilmesini isteme,
6.KVKK’nın 7. maddesinde
öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
7.Aktarıldığı 3.
kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin
bildirilmesini isteme,
8.Münhasıran otomatik
sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına
itiraz etme,
9.Kanuna aykırı olarak
işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
KVK Kanunu’nun 13.
maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile
ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun
belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.
BİLGİ EDİNME HAKKI
KVKK kapsamında Şirketimiz
tarafından kaydedilen kişisel verilerinizin var olup olmadığını hususunda size
bilgi ve varsa, size verileri görme ve gerektiğinde silme ya da değiştirme
yükümlülüğümüz bulunmaktadır. Kişisel Verileriniz ile ilgili bilgi edinmek
istemeniz halinde şirketimize yazılı olarak veya kanunda başvurmanız halinde
şirketimiz tarafından 30 gün içerisinde ilgili bilgilendirme tarafınıza
yapılacaktır