İşbu Aydınlatma Metni VERİ MUHAFIZI Şirketi (“Şirket”) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.
a) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.
b) Kişisel Verilerin İşleme Amaçları
Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir.
c) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde Şirket’in iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.
d) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması
Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle Şirket’e iletmeniz durumunda talepleriniz Şirketimiz tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.
Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.
Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:
Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Veri Sahipleri Tarafından Hakların Kullanılması
Kişisel Verilerin Korunması Kanunu kapsamında İnternet Sitemize yapılacak başvurularda, 10.03.2018 tarih, 30356 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’ in 5/2 maddesi uyarınca, veri sahibine ilişkin ad,soyadıve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bilgilerinin bulunması zorunludur.
Elektronik Başvurular:
Şirketimize yapılacak elektronik başvurular, yukarıdaki bilgileri içeren ve eksiksiz olarak doldurulmuş ekteki "Başvuru Formu” nun 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan "güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalanarak, Şirketine-postaadresi olan [email protected] adresine gönderilmesi suretiyle,
Tarafımıza iletilmiş olan başvurularınız, talebinizin niteliğine göre, talebinizin tarafımıza ulaştığı tarihten itibaren "en kısa sürede ve en geç otuz gün içinde ”etkin, hukuka ve dürüstlük kurallarına uygun bir şekilde sonuçlandırılacak ve yazılı veya elektronik ortamda cevaplanacaktır.
Şirketimiz tarafından başvurunuzla ilgili herhangi bir eksikliğin tespit edilmesi halinde, bu eksikliğin tarafınıza bildirilmesinden itibaren en geç yedi (7) gün içerisinde eksikliğin tarafınızca giderilmemesi halinde, talebiniz, Şirketimiz tarafından eksiklik giderilene kadar askıya alınacaktır.
Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.
Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.
BAŞVURU SAHİBİNE İLİŞKİN BİLGİLER
İsim...........................:
Soy isim.....................:
T.C. Kimlik No.............:
Yabancılar İçin:
Uyruğu.......................:
Pasaport Numarası/
Kimlik Numarası.........:
E-posta adresi.....................:
Adres.......................................:
Cep Telefonu.......................:
Fax............................................:
Lütfen Şirketimiz ile olan ilişkinizi belirtiniz.
□Ziyaretçi
□Çalışan
□Eski Çalışan (Çalıştığınız yılı ve pozisyonu:)
□ Çalışan adayı/İş başvurusu
(Lütfen başvuru tarihini ve başvurulan pozisyonu belirtiniz)
□Üçüncü kişi firma çalışanı
□ Diğer (tedarikçi, iş ortağı vb.)
Şirketimiz içerisinde görüştüğünüz Birim/Kişi:
Konu:
Lütfen Kanun kapsamındaki talebinizi detaylı olarak açıklayınız:
Talep No
Talep Konusu
Seçiminiz
1
Şirketinizin hakkımda kişisel veri işleyip işlemediğini öğrenmekistiyorum. (KVKK M.11/1-a)
2/h5>
Şirketiniz hakkımda kişisel veri işliyorsa, bu veri işleme faaliyetleri hakkında bilgi talep ediyorum.(KVKK M.11/1-b)
3
Şirketiniz hakkımda kişisel veri işliyorsa, bunların işlenmeamacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenmek istiyorum.
4.
Kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilereaktarılıyorsa, aktarılan bu üçüncü kişileri, bilmek istiyorum.(KVKK M.11/1-ç)
5
Kişisel verilerimin eksik veya yanlış işlendiği düşünüyorum ve bunlarındüzeltilmesini istiyorum.(KVKK M.11/1-d)
Düzeltilmesini istediğiniz kişisel verinizi "Seçiminiz" alanına yazınız vedestekleyici belgeleri, ek olarakgönderiniz.
Düzeltilecek veri;
6
Kişisel verilerimin işlenmesini gerektiren sebeplerin ortadankalktığını düşünüyorum ve bu çerçevede kişisel verilerimin;
a)Silinmesini talep ediyorum.
b)Yok edilmesini talep ediyorum.
c)Anonim hale getirilmesini talep ediyorum.
Seçiminizi yazı ile yazınız.
7
Eksik ve yanlış işlendiğini düşündüğüm kişisel verilerimin,
a)Düzeltilmesi,
b)Silinmesi,
c)Yok edilmesi,
talebim hakkında yapılan işlemlerin kişisel verilerimin aktarıldığı üçüncü kişilere bildirilmesini istiyorum.(KVKK M.11/1-f)
Seçiminizi yazı ile yazınız.
8
Şirketiniz tarafından işlenen kişisel verilerimin münhasıran otomatiksistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde şahsenaleyhime bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum. Aleyhinize olduğunu düşündüğünüz analiz sonucunu "Seçiminiz" alanına yazınız ve itirazınızı destekleyen belgeleri ek olarak gönderiniz.(KVKK M.11/1-g)
9
Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazmini talep ediyorum. (KVKK M.11/1-ğ)
Kanuna aykırılığa konu olan hususu "Seçiminiz"alanına yazınız ve destekleyici belgeleri ek olarak gönderiniz.(Mahkeme kararı, Kurul kararı, Maddi zararın tutarını gösteren belgeler vb.) (Kişisel Verilerin KorunmasıKanunu Mad 11/1 (h)
□E-posta veya KEP adresime gönderilmesini istiyorum.
□Elden teslim almak istiyorum.
(Vekaleten teslim alınması durumunda noter tasdikli vekâletname olmasıgerekmektedir.İşbu "Başvuru Formu”, İnternet Sitemiz ile olan ilişkinizi tespit edebilmek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyebilmek ve ilgili başvurunuza doğru ve kanuni süresi içerisinde cevap verebilmek için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin önlenmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması ve talebinize ilişkin sağlıklı bir inceleme yapılabilmesi amacıyla Şirketimiz, başvurunuz ile ilgili, kimlik ve/veya yetki tespitine veya talebinize ilişkin ek evrak talep etme hakkını saklı tutar. Şirketimize iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da Şirketimize yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden sorumluluk kabul etmemektedir.
VERİ SAHİBİ BEYANI:
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca yapmış olduğum başvurusunun, yukarda belirtilen talep/talepler çerçevesinde değerlendirilerek sonuçlandırılmasını rica eder, işbu "Veri Sorumlusuna Başvuru Formu”nda tarafınıza sağlamış olduğum bilgi ve belgelerin doğru, güncel ve şahsıma ait olduğunu kabul, beyan ve taahhüt ederim.
