6698 SAYILI KİŞİSEL KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİNE DAİR AYDINLATMA METNİ

 Bdigital DİJİTAL HİZMETLER  KİŞİSEL VERİ GÜVENLİĞİ POLİTİKASI Eki

Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak adlandırılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nın bir kısmı yayın tarihinde bir kısmı ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir. Söz konusu kanunun amacı, kanun metninde de düzenlendiği üzere; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyulacak usul ve esasları düzenlemektir.

“Veri Sorumlusu” Sıfatıyla Bilgilendirme

6698 sayılı KVKK kapsamında ve veri sorumlusu sıfatıyla, kişisel verileriniz bu metinde açıklandığı çerçevede kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek, devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel Verilerin Ne Şekilde İşlenebileceği

6698 Sayılı KVKK uyarınca firmamız ile paylaştığınız kişisel verileriniz tamamen veya kısmen, otomatik olarak veya herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında, veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler;

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek,

• Kamu güvenliğine ilişkin hususlarda kanunen yetkili kılınmış olan kurumlarla, kolluk ve yargı birimlerine talepleri halinde bilgi verebilmek amacıyla,

6698 sayılı KVKK ve ilgili mevzuata uygun olarak işlenecektir.

Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar; tedarikçiler gibi faaliyetlerimizi yürütmek üzere iş birliği yaptığımız yurt içi veya yurt dışı kuruluşları ve diğer 3. kişilerdir.

Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz;

• İnternet sitesimizdeki formlar aracılığıyla ad, soyad, telefon, iş veya özel e-posta adresi gibi bilgiler ile,

• Satış ve pazarlama departmanı çalışanlarımız, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler aracılığıyla sözlü, yazılı veya elektronik ortamda,

• Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla; kartvizit, özgeçmiş, teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden fiziki veya sanal bir ortamda, yüz yüze veya mesafeli, sözlü veya yazılı ya da elektronik ortamda,

• Firmamız nezdinde çeşitli işlemlerin yürütülebilmesi için (işe alım, satın alma, satış vs.) hazırlanmış matbu formlar veya tarafımızca elle düzenlenmiş evraklarda veya elektronik ortamda (e-posta) işlenebilmekte ve toplanabilmektedir.

KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verilerinizin Korunması

KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce hukuka uygun olarak elde edilmiş tüm kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel Verilerinizin Yurt Dışına Aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurt dışında bulunan (Kişisel Verileri Korunma Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelerde) hizmet aracılarına da aktarılabilecektir.

Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz, firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nın 12. Maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler dışında hiçbir şekilde 3. Kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişmelerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemlerini almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kuruluna bildirilecektir.

Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK’nın 4. Maddesi uyarınca firmamızın kişisel verilerinizi doğru ve güncel tutma yükümlülüğü bulunmaktadır. Bu kapsamda firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin doğru ve güncel verilerini paylaşması veya güncellemesi gerekmektedir.

6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK 112 maddesi 7 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince kişisel veri sahibinin bu tarihten sonraki hakları aşağıdaki gibidir:

Kişisel veri sahibi firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel veri işlendiyse buna ilişkin bilgi talep etme,

• Kişisel verinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarına yöneltebilirler.

E-posta: bilgi@bdigital.ist