Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika

I. Kanun Hakkında Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 07.04.2016 tarihinde yürürlüğe girmiştir. KVKK kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır. KVKK kapsamında;

• Açık rıza: Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı
• Anonim hâle getirme: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini
• İlgili kişi: Kişisel verisi işlenen gerçek kişiyi
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi

KVKK veri sorumlularına kişisel verilerin elde edilmesi sırasında kişisel verisi işlenecek olan veri sahiplerini bilgilendirme / aydınlatma yükümlülüğü getirmiştir. KVKK’nın 10. maddesine göre veri sorumluları veri sahiplerini; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, KVKK’nın 11. maddesinde sayılan diğer hakları konularında bilgilendirmelidir. Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politikamız bu amaç ve yasal sorumluluk kapsamında hazırlanmış ve kullanıcıların bilgisine sunulmuştur.

II. Kişisel Verilerin Toplanma ve İşlenme Amacı

Şirketimiz, şirket faaliyet alanında tanıtım, pazarlama yapmak, siteyi ve hizmetleri geliştirmek, kullanıcılara hizmet sunmak, siteyi kolay kullanılır hale getirmek, müşteri hizmetleri sunmak, kullanıcılara kişiselleştirilmiş deneyim sunmak, kişiselleştirilmiş reklam ve pazarlama yapmak, yetkili makamların taleplerini karşılayabilmek, yasal yükümlülükleri yerine getirebilmek, işlem güvenliği sağlamak, yasa dışı faaliyetlerin önüne geçmek amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kişisel verileri işlemektedir.

III. Kişisel Verilerin Kullanılma Amacı ve Paylaşımına İlişkin Esaslar

KVKK’nın 5. maddesi uyarınca;

• Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
  • Kanunlarda açıkça öngörülmesi
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Yine KVKK’nın 6. Maddesi uyarınca; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak kanunun birinci fıkrasında sayılan sağlık ve cinsel hayat dışındaki kişisel veriler kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Bu kapsamda KVKK’nın 5. ve 6. maddesinde sayılı şartlar çerçevesinde Şirketimiz kişisel verilerinizi yurtiçinde veya yurtdışında aktarabilmektedir.

Şirketimiz, veri sorumlusu sıfatı ile KVKK’dan doğan sorumlulukları kapsamında veri sahiplerinden/kullanıcılardan kişisel verilerini toplamadan önce KVKK’nın 10. maddesi doğrultusunda Aydınlatma Metni ile veri sahiplerini aydınlatmaktadır...

IV. Kişisel Verilerin Korunması

Şirketimiz KVKK kapsamında;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek
• Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak

Şirketimiz, kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, olası veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır...

V. Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklar

KVKK’nın 11. maddesi uyarınca veri sahipleri olan kullanıcılar;

• Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme
• Şayet kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Kullanıcı yukarıda yazılı haklarından bir veya birden fazlasını kullanmak istediğinde aşağıda belirtilen iletişim bilgilerini kullanarak bize ulaşabilir:

İsim: TÜLİN&OLGUN TEKELİOĞLU
E-posta: oltutek@hotmail.com
Telefon: +905054347859