KİŞİSEL VERİLERİN TEMİNİ,
İŞLENMESİ VE KORUNMASINA İLİŞKİN KVKK POLİTİKASI VE AYDINLATMA METNİ
GENEL AÇIKLAMA VE TANIMLAR
İşbu aydınlatma metni (“Aydınlatma Metni”), Türkiye’de kurulu, merkezi Ferko Signature,
Büyükdere Cad. No. 175 Kat: 14 34394 İstanbul adresinde bulunan, SİBEM Danışmanlık ve Yönetim
Ticaret Anonim Şirketi (“SİBEM”
veya “İşletme”) olarak; veri sorumlusu sıfatıyla, sizlerle kurduğumuz ticari
ilişkilerimiz kapsamında ve/veya sizlerle olan ilişkimiz dahilinde, [order-tr.com]
(“Site”)
adlı web sitesinde
sunulan hizmetleri kullanması amacıyla
Bu bildirim metni içerisinde tanımlı ifadeler, KVKK ve
KVKK ile ilgili olarak çıkarılan mevzuatta belirtilen tanımları ifade etmektedir.
Bazı tanımlı ifadeler şu şekildedir:
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye
dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme: Kişisel verilerin, başka
verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kişi: Kişisel verisi işlenen gerçek kişi,
Kişisel veri: Kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen
veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması
ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her
türlü işlemi,
Kurul: Kişisel Verileri Koruma
Kurulunu,
Kurum: Kişisel Verileri Koruma
Kurumunu,
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni,
siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve
kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik
verileri,
Veri işleyen: Veri sorumlusunun verdiği
yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
Veri kayıt sistemi: Kişisel verilerin belirli
kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
Veri sorumlusu: Kişisel verilerin işleme
amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve
yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Kişisel veri saklama ve imha politikası: Veri sorumlularının,
kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme
işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak
yaptıkları politikayı,
İrtibat kişisi: Türkiye’de yerleşik olan
tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu
temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler
kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için
veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişiyi
ifade etmektedir.
Aşağıda belirttiğimiz ve tarafımıza sağladığınız kişisel
verileriniz her koşulda, KVKK madde 5/1 çerçevesinde işbu Aydınlatma Metni’ne
onaylamanız ile vereceğiniz açık rıza çerçevesinde ve de KVKK madde 5/2-c
çerçevesinde SİBEM ile girdiğiniz ürün tedarikine ilişkin sözleşmesel ilişkiniz
altındaki yükümlülüklerimizin ifası ile doğrudan doğruya ilgili olması
kaydıyla, kullanıcı şart ve hükümlerinin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması halinde, kanunlarda açıkça öngörülmesi, İşletmemizin
hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olma, ilgili kişinin
temel hak ve özgürlüklerine zarar vermemek kaydıyla, İşletmemizin meşru
menfaatleri için işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak işlenecektir.
Kişisel verilerin işlenmesine dair temel politikamız şu şekildedir: Toplanan
tüm kişisel veriler, KVKK 4. maddesinde sayılan ilkelere uygun olarak işlenecektir.
Toplanan tüm kişisel veriler KVKK madde 5 ve KVKK madde 6’da belirtilen
şartlara uygun şekilde işlenecektir. Bu çerçevede, kişisel veriler, hukuka ve
dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel olarak, belirli, açık
ve meşru amaçlar için işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak
işlenecek, veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için
gerekli olan süre kadar muhafaza edilecektir.
İŞLENECEK KİŞİSEL VERİLER
İşletmemizin amaçlarını gerçekleştirebilmek, bu
çerçevede İşletmemize internet sayfası üzerinden giriş yapıp kullanım
koşullarını onaylayarak internet ortamında Site’nin kullanılması ve Site
içerisindeki hizmetleri sunabilmek amacıyla ve ayrıca işbu Aydınlatma Metni’nde
açıklanan diğer amaçlar neticesinde zaman zaman kişisel verilerinizi
işleyebilmekteyiz.
Söz konusu hizmetlerin ifası için işleyebileceğimiz
verileriniz aşağıdaki gibidir:
Söz konusu kişisel verileriniz, sözleşmesel ilişkimiz
çerçevesinde yürüttüğümüz hizmetlerin ifası dolayısıyla tabi olduğumuz mevzuat nezdinde
belirtilen sürelerin dolmasıyla birlikte imha edilecektir.
KİŞİSEL VERİLERİN ELDE EDİLME
YÖNTEMLERİ
Site üzerinden verilen hizmetlerimiz çerçevesinde SİBEM olarak hukuki yükümlülüklerimizi yerine getirmek amacıyla kişisel verilerinizi şu şekillerde topluyoruz: Aramızdaki hizmet ilişkisinin ifası ve SİBEM’in meşru menfaati gereği sizden talep ettiğimiz kişisel verilerinizi, SİBEM’e fiziksel olarak ve/veya elektronik ortamda, Site’mize bilgi girişi yapmanız ve internet ortamına 3. kişilerin ulaşımına açık bilgi kaydetmeniz suretiyle ve Sitemizi geliştirmeye, bunların kullanımını takip etmeye ve bunları daha verimli, faydalı ve işlevsel hale getirmeye yönelik meşru amacımız doğrultusunda web sitemizde kullanılan çerezler vasıtasıyla kişisel verilerinizi çerez politikamızda da detayları belirtildiği şekilde elektronik olarak topluyoruz.
KİŞİSEL VERİLERİN İŞLENME AMACI
Yukarıda belirttiğimiz kişisel verileriniz, Site’de
belirtilen ürün ve hizmetlerin sunulmasına ilişkin sözleşmesel
yükümlülüklerimizin ifası amacı çerçevesinde aşağıdaki amaçlar doğrultusunda
işlenmektedir. Bu amaçlar;
Kişisel verileriniz tamamen veya kısmen, otomatik veya otomatik olmayan yollarla elde etme, kaydetme, depolanma, muhafaza etme, değiştirme, yeniden düzenleme vb. işlemler aracılı ile işlenebilmektedir.
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler yukarda sayılan amaçların ifası için
hukuka ve dürüstlük kurallarına bağlı, işlendikleri amaçla bağlantılı sınırlı
ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan
şekilde;
KVKK madde 5 ve madde 6 altında sayılı istisnalar
haricinde, veri sahibinin açık rızası olmadan veriler üçüncü kişilere
aktarılamayacaktır.
Verilerin yurtdışına aktarılması ise, KVKK madde 9/2
altında düzenlenen istisna dışında veri sahibinin açık izni olmadan
gerçekleşmeyecektir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
İşletmemiz, Site yolu ile kişisel verilerinizi yazılı, sözlü ve elektronik ortamda toplanabilmektedir.
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
KVKK madde 7 uyarınca, kişisel verilerin ilgili
mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri
sahibinin Site’de yer alan “İlgili Kişi Başvuru Formu” nu doldurarak ileteceği talebi
üzerine SİBEM tarafından silinir, yok edilir veya anonim hale getirilir.
Bu hususa ilişkin usul ve esaslar KVKKve 28.10.2017
tarihli ve 30224 sayılı Resmî Gazete’de yayınlanan Kişisel Verilerin Silinmesi,
Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre yerine
getirilecektir.
Kişisel verileri silme, yok etme veya anonim hale
getirme yükümlülüğümüzün ortaya çıktığı tarihi takip eden 3 (üç) ay içerisinde,
kişisel veriler silinir, yok edilir veya anonim hale getirilir.
SİBEM’e “İlgili Kişi Başvuru Formu” ile başvurarak
kişisel verilerinizin silinmesini veya yok edilmesini talep ettiğinizde;
a) Kişisel verileri işleme şartlarının tamamı ortadan
kalkmışsa; talebe konu kişisel verilerinizi silinir, yok edilir veya anonim
hale getirilir. Talebiniz en geç otuz gün içinde sonuçlandırılır ve tarafınıza
bilgi verilir.
b) Kişisel verileri işleme şartlarının tamamı ortadan
kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa bu
durum üçüncü kişilere bildirir; Yönetmelik kapsamında gerekli işlemlerin
yapılması temin edilir.
c) İlgili kişi talepleri Şirket tarafından KVKK
13/2 madde uyarınca ilgili kişi talepleri, talebin niteliğine göre en kısa
sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde,
Kişisel Verilerin Korunması Kurulca belirlenen tarifedeki ücret ilgili kişiden
talep edilebilecektir.
d) Kişisel verileri işleme şartlarının tamamı ortadan
kalkmamışsa, talebiniz KVKK madde 13/3
uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı tarafınıza
en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.
KİŞİSEL VERİ SAHİBİNİN HAKLARI
KVKK madde 11 çerçevesinde, herkes İşletmemize
başvurarak kendisiyle ilgili olarak
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi
talep etme,
c) Kişisel verilerin işlenme amacını ve bunların
amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması
hâlinde bunların düzeltilmesini isteme,
e) KVKK madde 7 uyarınca, kişisel verilerin
işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin
silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin,
kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi
sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Herkes, KVKK madde 11’de belirtilen hakları kapsamında
taleplerini, Türkçe/İngilizce ve yazılı olarak veya kayıtlı elektronik posta
(KEP) adresi, güvenli elektronik imza, mobil imza ya da kendisi tarafından SİBEM’e
daha önce bildirilen ve SİBEM’in sisteminde kayıtlı bulunan elektronik posta
adresini kullanmak suretiyle veya SİBEM tarafından geliştirilmesi ve sunulması
halinde başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama
vasıtasıyla SİBEM’e iletebilir. Yazılı başvurular için başvurular [order@mess.org.tr]
adresine gönderebilecektir,
bu adrese gönderilen başvuru talepleri yazılı olmalı ve ilgili Veri Sahibi’nin
ıslak imzasını içermelidir.
Başvurularda ayrıca, talep sahibinin adı, soyadı,
imzası, T.C. kimlik numarası veya uyruğu ve pasaport numarası veya varsa kimlik
numarası, tebligat adresi, varsa e-posta adresi, varsa telefon ve faks
numarası, ve talebinin yer alması gereklidir. Konuya ilişkin bilgi ve belgeler
başvuruya eklenir. Talep açık ve anlaşılır şekilde ifade edilmiş olmalıdır.
Başvurular KVKK ve ilgili mevzuat ve Kurul kararları çerçevesinde
değerlendirilecek ve geçerli başvurular bu çerçevede işleme konulacak ve de
başvuru sahibi bilgilendirilecektir.
İşletmemiz, Veri Sorumlusuna Başvuru Usul ve Esasları
Hakkında Tebliğ çerçevesinde, başvuruyu kabul etme veya gerekçesini açıklayarak
reddetme hakkına sahiptir. Cevabımız yazılı olarak veya elektronik ortamda
bildirilecektir.
Cevabımız, veri sorumlusu olarak SİBEM’e veya
temsilcimize ait bilgileri, başvuru sahibinin; adı ve soyadını, Türkiye
Cumhuriyeti vatandaşları için T.C. kimlik numarasını, yabancılar için uyruğunu,
pasaport numarasını veya varsa kimlik numarasını, tebligata esas yerleşim yeri
veya iş yeri adresini, varsa bildirime esas elektronik posta adresini, telefon
ve faks numarasını, talep konusunu ve İşlet başvuruya ilişkin açıklamalarını
içerecektir.
SİBEM, başvuruda yer alan talepleri, talebin
niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak
sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde,
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesinde
belirtilen ücret alınabilir. Başvurunun, SİBEM’in hatasından kaynaklanması
hâlinde alınan ücret ilgiliye iade edilecektir. Başvurunun kabul edilmesi
hâlinde, İşletmemizce talebin gereği en kısa sürede yerine getirilir ve ilgili
kişiye bilgi verilir.
İLETİŞİM BİLGİLERİ
SİBEM Danışmanlık ve
Ticaret Yönetim A.Ş
İletişim: order@mess.org.tr
Adres: Ferko Signature, Büyükdere Cad. No. 175 Kat: 14
34394 İstanbul