KİŞİSEL VERİLERİN İŞLENMESİ
HAKKINDAKİ AYDINLATMA METNİ
1. Giriş
İşbu aydınlatma ve rıza metni, veri sorumlusu sıfatıyla
hareket eden ……….(“Şirketimiz”) ile diğer topluluk şirketleri tarafından
işlenen kişisel verilere ve özel nitelikli kişisel verilere yönelik 6698 sayılı
Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak veri sahiplerinin
açık rızasının alınması ve kişisel verilerin elde edilmesi sırasında Kanun’un
10. maddesinde belirtilen hususlar ve 11. maddede belirtilen ilgili kişinin
hakları konusunda veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.
2. Tanımlar
İşbu aydınlatma ve rıza metninde kullanılan kişisel veri,
özel nitelikli kişisel veri ve veri işleme kavramları kanunda yapılan tanımlara
istinaden kullanılmıştır. Kanun’da geçen;
“Kişisel Veri” kavramı, kimliği belirli veya belirlenebilir
gerçek kişiye ilişkin her türlü bilgiyi,
“Kişisel Verilerin İşlenmesi” kavramı, kişisel verilerin
tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlemi ifade eder.
3. Kişisel Verilerin İşlenmesi İlkeleri
Kanun’un 4. maddesi uyarınca veri sahibine ait kişisel
veriler; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel;
belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve
ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan
süre kadar muhafaza edilme kurallarına uygun bir şekilde Şirketimiz tarafından
aşağıda belirtilen amaçlar kapsamında işlenecektir.
4. Kişisel Verilerin İşlenmesi Amaçları
Toplanan kişisel verileriniz, Şirketimiz ve topluluk
şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak
için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz ve
topluluk şirketlerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni,
kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere
önerilmesi; Şirketimiz’in, topluluk şirketlerimizin ve Şirketimiz’le iş ilişkisi
içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimiz
tarafından yürütülen iletişime yönelik idari operasyonlar; Şirketimiz’e ait
lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması; iş ortağı,
müşteri, tedarikçi ve/veya bunların yetkili veya çalışanlarına ilişkin
değerlendirme, itibar araştırma ve hukuki uyum süreçleri ve mali işler;
Şirketimiz’in ticari iş stratejilerinin belirlenmesi ve uygulanması ve
Şirketimiz’in insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla
Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve
amaçları dahilinde işlenecektir.
5. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, Şirketimiz ve topluluk
şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak
için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz ve
topluluk şirketlerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni,
kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;
Şirketimiz’in, topluluk şirketlerimizin ve Şirketimiz’le iş ilişkisi içerisinde
olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimiz tarafından
yürütülen iletişime yönelik idari operasyonlar; Şirketimiz’e ait lokasyonların
fiziksel güvenliğinin ve denetiminin sağlanması; iş ortağı, müşteri, tedarikçi
ve/veya bunların yetkili veya çalışanlarına ilişkin değerlendirme, itibar
araştırma ve hukuki uyum süreçleri ve mali işler; Şirketimiz’in ticari iş
stratejilerinin belirlenmesi ve uygulanması ve Şirketimiz’in insan kaynakları
politikalarının yürütülmesinin temini amaçlarıyla topluluk şirketlerimize ve
Şirketimiz’le iş ilişkisi içerisinde olan gerçek ve tüzel kişilere, Kanun’un 8.
ve 9. maddelerinde belirtilen koşullara uygun olarak aktarılabilecektir.
6. Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin
Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, şirketimiz tarafından sağlanan hizmet
ve şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle
birlikte, otomatik ya da otomatik olmayan yöntemlerle, şirketimiz birimleri ve
ofisler, topluluk şirketleri, internet sitesi, sosyal medya mecraları, mobil
uygulamalar ve benzeri vasıtalarla yazılı ya da elektronik olarak
toplanabilecektir. Şirketimiz ve topluluk şirketlerimizin sunduğu ürün ve
hizmetlerden yararlandığınız müddetçe, kişisel verileriniz yasaların öngördüğü
sürelere uygun olarak işlenebilecektir.
7. Veri Sahibinin Madde 11’de Belirtilen Hakları
Veri sahipleri, veri sorumlusu olarak hareket eden Şirketimiz’e
başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme,
kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler
hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması
hâlinde bunların düzeltilmesini talep etme; 6698 sayılı Kanun’un 7. maddesinde
öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok
edilmesini talep etme; Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca
yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere
bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi
sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına
sahiptir.