KİŞİSEL VERİLERİN TEMİNİ, İŞLENMESİ VE
KORUNMASINA İLİŞKİN KVKK POLİTİKASI VE AYDINLATMA METNİ
GENEL
AÇIKLAMA VE TANIMLAR
İşbu aydınlatma metni
(“Aydınlatma Metni”), Türkiye’de
kurulu, merkezi Ferko Signature, Büyükdere Cad. No. 175 Kat: 14 34394 İstanbul adresinde bulunan, SİBEM Danışmanlık ve Yönetim Ticaret
Anonim Şirketi (“SİBEM” veya “İşletme”) olarak;
veri sorumlusu sıfatıyla, sizlerle kurduğumuz ticari ilişkilerimiz kapsamında ve/veya
sizlerle olan ilişkimiz dahilinde, [order-tr.com] (“Site”) adlı web sitesinde sunulan hizmetleri
kullanması amacıyla
Bu bildirim metni
içerisinde tanımlı ifadeler, KVKK ve KVKK ile ilgili olarak çıkarılan mevzuatta
belirtilen tanımları ifade etmektedir. Bazı tanımlı ifadeler şu şekildedir:
Açık rıza: Belirli
bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan
rızayı,
Anonim hâle getirme: Kişisel
verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli
veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle
getirilmesini,
İlgili kişi: Kişisel
verisi işlenen gerçek kişi,
Kişisel veri: Kimliği
belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin
işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi,
değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması,
elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının
engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulunu,
Kurum: Kişisel Verileri Koruma Kurumunu,
Özel Nitelikli
Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi
düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve
kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik
verileri,
Veri işleyen: Veri
sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen
gerçek veya tüzel kişi,
Veri kayıt sistemi: Kişisel
verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
Veri sorumlusu: Kişisel
verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Kişisel veri saklama
ve imha politikası: Veri sorumlularının, kişisel
verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile
silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları
politikayı,
İrtibat kişisi: Türkiye’de
yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri
sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil
düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak
iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen
gerçek kişiyi
ifade etmektedir.
Aşağıda belirttiğimiz
ve tarafımıza sağladığınız kişisel verileriniz her koşulda, KVKK madde 5/1
çerçevesinde işbu Aydınlatma Metni’ne onaylamanız ile vereceğiniz açık rıza
çerçevesinde ve de KVKK madde 5/2-c çerçevesinde SİBEM ile girdiğiniz ürün
tedarikine ilişkin sözleşmesel ilişkiniz altındaki yükümlülüklerimizin ifası
ile doğrudan doğruya ilgili olması kaydıyla, kullanıcı şart ve hükümlerinin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde,
kanunlarda açıkça öngörülmesi, İşletmemizin hukuki yükümlülüklerini yerine
getirebilmesi için zorunlu olma, ilgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, İşletmemizin meşru menfaatleri için işlenmesinin
zorunlu olması hukuki sebeplerine dayalı olarak işlenecektir. Kişisel verilerin
işlenmesine dair temel politikamız şu şekildedir: Toplanan tüm kişisel veriler,
KVKK 4. maddesinde sayılan ilkelere uygun olarak işlenecektir. Toplanan tüm
kişisel veriler KVKK madde 5 ve KVKK madde 6’da belirtilen şartlara uygun şekilde
işlenecektir. Bu çerçevede, kişisel veriler, hukuka ve dürüstlük kurallarına
uygun, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar için
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenecek, veriler
ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
muhafaza edilecektir.
İŞLENECEK
KİŞİSEL VERİLER
İşletmemizin
amaçlarını gerçekleştirebilmek, bu çerçevede İşletmemize internet sayfası
üzerinden giriş yapıp kullanım koşullarını onaylayarak internet ortamında Site’nin
kullanılması ve Site içerisindeki hizmetleri sunabilmek amacıyla ve ayrıca işbu
Aydınlatma Metni’nde açıklanan diğer amaçlar neticesinde zaman zaman kişisel
verilerinizi işleyebilmekteyiz.
Söz konusu
hizmetlerin ifası için işleyebileceğimiz verileriniz aşağıdaki gibidir:
Söz konusu kişisel
verileriniz, sözleşmesel ilişkimiz çerçevesinde yürüttüğümüz hizmetlerin ifası
dolayısıyla tabi olduğumuz mevzuat nezdinde belirtilen sürelerin dolmasıyla
birlikte imha edilecektir.
KİŞİSEL
VERİLERİN ELDE EDİLME YÖNTEMLERİ
Site üzerinden
verilen hizmetlerimiz çerçevesinde SİBEM olarak hukuki yükümlülüklerimizi
yerine getirmek amacıyla kişisel verilerinizi şu şekillerde topluyoruz: Aramızdaki
hizmet ilişkisinin ifası ve SİBEM’in meşru menfaati gereği sizden talep
ettiğimiz kişisel verilerinizi, SİBEM’e fiziksel olarak ve/veya elektronik
ortamda, Site’mize bilgi girişi yapmanız ve internet ortamına 3. kişilerin
ulaşımına açık bilgi kaydetmeniz suretiyle ve Sitemizi geliştirmeye, bunların
kullanımını takip etmeye ve bunları daha verimli, faydalı ve işlevsel hale
getirmeye yönelik meşru amacımız doğrultusunda web sitemizde kullanılan
çerezler vasıtasıyla kişisel verilerinizi çerez politikamızda da detayları
belirtildiği şekilde elektronik olarak topluyoruz.
KİŞİSEL
VERİLERİN İŞLENME AMACI
Yukarıda
belirttiğimiz kişisel verileriniz, Site’de belirtilen ürün ve hizmetlerin
sunulmasına ilişkin sözleşmesel yükümlülüklerimizin ifası amacı çerçevesinde aşağıdaki
amaçlar doğrultusunda işlenmektedir. Bu amaçlar;
Kişisel verileriniz
tamamen veya kısmen, otomatik veya otomatik olmayan yollarla elde etme,
kaydetme, depolanma, muhafaza etme, değiştirme, yeniden düzenleme vb. işlemler
aracılı ile işlenebilmektedir.
KİŞİSEL
VERİLERİN AKTARILMASI
Kişisel veriler
yukarda sayılan amaçların ifası için hukuka ve dürüstlük kurallarına bağlı,
işlendikleri amaçla bağlantılı sınırlı ve ölçülü, ilgili mevzuatta öngörülen
veya işlendikleri amaç için gerekli olan şekilde;
KVKK madde 5 ve madde
6 altında sayılı istisnalar haricinde, veri sahibinin açık rızası olmadan
veriler üçüncü kişilere aktarılamayacaktır.
Verilerin yurtdışına
aktarılması ise, KVKK madde 9/2 altında düzenlenen istisna dışında veri
sahibinin açık izni olmadan gerçekleşmeyecektir.
KİŞİSEL VERİLERİN
TOPLANMA YÖNTEMLERİ
İşletmemiz, Site yolu
ile kişisel verilerinizi yazılı, sözlü ve elektronik ortamda
toplanabilmektedir.
KİŞİSEL VERİLERİN
SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
KVKK madde 7
uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına
rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel
veriler re’sen veya kişisel veri sahibinin Site’de yer alan “İlgili Kişi
Başvuru Formu” nu doldurarak ileteceği talebi üzerine SİBEM tarafından silinir,
yok edilir veya anonim hale getirilir.
Bu hususa ilişkin
usul ve esaslar KVKKve 28.10.2017 tarihli ve 30224 sayılı Resmî Gazete’de
yayınlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale
Getirilmesi Hakkında Yönetmelik’e göre yerine getirilecektir.
Kişisel verileri
silme, yok etme veya anonim hale getirme yükümlülüğümüzün ortaya çıktığı tarihi
takip eden 3 (üç) ay içerisinde, kişisel veriler silinir, yok edilir veya
anonim hale getirilir.
SİBEM’e “İlgili Kişi
Başvuru Formu” ile başvurarak kişisel verilerinizin silinmesini veya yok
edilmesini talep ettiğinizde;
a) Kişisel verileri
işleme şartlarının tamamı ortadan kalkmışsa; talebe konu kişisel verilerinizi
silinir, yok edilir veya anonim hale getirilir. Talebiniz en geç otuz gün
içinde sonuçlandırılır ve tarafınıza bilgi verilir.
b) Kişisel verileri
işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler
üçüncü kişilere aktarılmışsa bu durum üçüncü kişilere bildirir; Yönetmelik
kapsamında gerekli işlemlerin yapılması temin edilir.
c) İlgili
kişi talepleri Şirket tarafından KVKK 13/2 madde uyarınca ilgili kişi
talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün
içinde sonuçlandırılacaktır. Ancak, işlemin ayrıca
bir maliyeti gerektirmesi hâlinde, Kişisel Verilerin Korunması Kurulca
belirlenen tarifedeki ücret ilgili kişiden talep edilebilecektir.
d) Kişisel verileri
işleme şartlarının tamamı ortadan kalkmamışsa, talebiniz KVKK madde 13/3 uyarınca gerekçesi açıklanarak reddedilebilir
ve ret cevabı tarafınıza en geç otuz gün içinde yazılı olarak ya da elektronik
ortamda bildirilir.
KİŞİSEL
VERİ SAHİBİNİN HAKLARI
KVKK madde 11
çerçevesinde, herkes İşletmemize başvurarak kendisiyle ilgili olarak
a) Kişisel veri
işlenip işlenmediğini öğrenme,
b) Kişisel verileri
işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya
yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK madde 7 uyarınca,
kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde
kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e)
bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü
kişilere bildirilmesini isteme,
g) İşlenen verilerin
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin
kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme,
haklarına sahiptir.
Herkes, KVKK madde
11’de belirtilen hakları kapsamında taleplerini, Türkçe/İngilizce ve yazılı
olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza,
mobil imza ya da kendisi tarafından SİBEM’e daha önce bildirilen ve SİBEM’in
sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya SİBEM
tarafından geliştirilmesi ve sunulması halinde başvuru amacına yönelik
geliştirilmiş bir yazılım ya da uygulama vasıtasıyla SİBEM’e iletebilir. Yazılı
başvurular için başvurular [order@mess.org.tr]
adresine gönderebilecektir, bu adrese gönderilen başvuru talepleri yazılı
olmalı ve ilgili Veri Sahibi’nin ıslak imzasını içermelidir.
Başvurularda ayrıca,
talep sahibinin adı, soyadı, imzası, T.C. kimlik numarası veya uyruğu ve
pasaport numarası veya varsa kimlik numarası, tebligat adresi, varsa e-posta
adresi, varsa telefon ve faks numarası, ve talebinin yer alması gereklidir. Konuya
ilişkin bilgi ve belgeler başvuruya eklenir. Talep açık ve anlaşılır şekilde
ifade edilmiş olmalıdır. Başvurular KVKK ve ilgili mevzuat ve Kurul kararları
çerçevesinde değerlendirilecek ve geçerli başvurular bu çerçevede işleme
konulacak ve de başvuru sahibi bilgilendirilecektir.
İşletmemiz, Veri
Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde, başvuruyu
kabul etme veya gerekçesini açıklayarak reddetme hakkına sahiptir. Cevabımız
yazılı olarak veya elektronik ortamda bildirilecektir.
Cevabımız, veri
sorumlusu olarak SİBEM’e veya temsilcimize ait bilgileri, başvuru sahibinin;
adı ve soyadını, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasını,
yabancılar için uyruğunu, pasaport numarasını veya varsa kimlik numarasını,
tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas
elektronik posta adresini, telefon ve faks numarasını, talep konusunu ve İşlet
başvuruya ilişkin açıklamalarını içerecektir.
SİBEM, başvuruda yer
alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün
içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet
gerektirmesi hâlinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında
Tebliğ’in 7. maddesinde belirtilen ücret alınabilir. Başvurunun, SİBEM’in hatasından
kaynaklanması hâlinde alınan ücret ilgiliye iade edilecektir. Başvurunun kabul
edilmesi hâlinde, İşletmemizce talebin gereği en kısa sürede yerine getirilir
ve ilgili kişiye bilgi verilir.
İLETİŞİM BİLGİLERİ
SİBEM Danışmanlık ve Ticaret Yönetim A.Ş
İletişim: order@mess.org.tr
Adres: Ferko
Signature, Büyükdere Cad. No. 175 Kat: 14 34394 İstanbul