1. AMAÇ
UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ) olarak; üyelerimiz, müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası , insan haklarına ilişkin ülkemizin tarafı olduğu Uluslararası Sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir.
Bu nedenle, sayılanlarla sınırlı olmamak üzere; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, ziyaretçilerimizin, üyelerimizin, mağazalarımız, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ) Kişisel Verilerin Korunması ve İşlenmesi Politikasına ("Politika") göre gerçekleştirmekteyiz.
Kişisel verilerin korunması maksadı ile ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini, mevzuat ve güncel teknolojiye uygun şekilde almaktayız. İşbu Politika, ticari, tanıtım- pazarlama veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında paylaşılan kişisel verilerin KVKK'da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale
getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ) nezdinde; üyelerimiz, müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası , insan haklarına ilişkin ülkemizin tarafı olduğu Uluslararası Sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması temel sorumluluklarımızdan biridir.
2. KAPSAM
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politikanın kapsamındadır. Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ("KVKK") tanımlanan kapsama uygun olarak hazırlanmıştır.
3. TANIMLAR
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade etmektedir.
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (ad-soyad, TC, e-posta, adres, doğum tarihi, kredi kartı numarası vb.) ifade etmektedir.
Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Kişisel Veri Sahibi/ İlgili Kişi : Kişisel verisi işlenen gerçek kişileri (müşteriler, tedarikçiler, çalışanlar, ziyaretçiler vb.) ifade etmektedir.
Özel Nitelikli Kişisel Veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade etmektedir. Örneğin, çalışan adaylarının bilgilerini göndermiş olduğu tedarikçi firmalar.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Şirketimiz bu kapsamda veri sorumlusu olarak addedilmektedir.
KVK Kurulu : Kişisel Verileri Koruma Kurulu.
KVKK : 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu.
Politika : UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ) Kişisel Verilerin Korunması ve İşlenmesi Politikası.
4. KİŞİSEL VERİLERİN TASNİFİ
Kişisel veriler : Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
Özel nitelikli kişisel veriler : Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf yada sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
5. KİŞİSEL VERİLERİ İŞLEME AMAÇLARI
Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız. Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz. Saklama sürelerine ilişkin ilke ve prosedürlerimiz "Veri Saklama ve İmha Politikası"nda detaylandırılmaktadır.
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
• Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
• Ticari Faaliyetlerimizi yürütmek,
• Pazarlama Planlamalarına katkıda bulunmak,
• Uluslararası Rekabet Piyasasında Yer alınmasını sağlama,
• Uluslararası Rekabet Piyasasında Hedef Pazar hakkında, sektör hakkında bilgi sağlama,
• İthalatçı ve İhracatçıların e-ticaret sitemiz, çağrı merkezimiz vasıtasıyla buluşmasını sağlamak
• Zaman ve maliyetlerden tasarruf sağlamak,
• Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak
• Üyelerimizin/ziyaretçilerimizin tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda şekillendirmek ve güncellemek
• UTB Trader ile İhracatçı Firmalar arasında iletişimi sağlamak,
• UTB Trader ile İhracatçı Firmalar arasında işbirliği sağlamak,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak
• Ücret yönetimi
• Üretim ve/veya operasyon süreçlerinin planlanması ve icrası
• Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası
• Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası
• Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası
• Verilerin doğru ve güncel olmasının sağlanması
• İş başvurularını değerlendirmek
• Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak
• Pazarlama
• Çalışanlarımızın eğitim, gelişim ve kariyer süreçlerini desteklemek
• Satıcı / tedarikçi yönetimi
• Yasal raporlama yapmak
• Faturalandırma
• Üyelik Sistemini yürütmek
• Kurumsal iletişimi sağlamak
• SMS, Elektronik posta ile bülten göndermek, pazarlama faaliyetinde bulunmak ya da bildirimler de bulunmaktır.
6. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL KURALLAR
a) Hukuka ve dürüstlük kurallarına uygun olma: Şirketimiz KVKK Madde 5 bölüm 2 de tanımlanan istisnalar hariç kişisel bilgileri kişilerin açık rızasını alarak işler. Topladığı ya da kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir.
b) Doğru ve gerektiğinde güncel olma: Şirketimiz, kurum bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir. İlgili kişi tarafından beyan edilen bilgiler doğru kabul edilir.
c) Belirli, açık ve meşru amaçlar için işlenme: Şirketimiz, ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirketimiz, sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirketimiz, sözleşmeler kaynaklı verileri Kanunun ihtilaf çıkma süreleri, ticaret ve vergi hukukunun gereklilikleri kadar bünyesinde muhafaza eder. Buna karşın bu amaçlar ortadan kalktığında veriyi siler ya da anonimleştirir.
f) Şirketimiz, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilir.
g) Şirketimiz’e ait internet siteleri, mobil uygulamalar ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir.
7. KİŞİSEL VERİLER İLGİLİ KİŞİNİN AÇIK RIZASI ARANMAKSIZIN İŞLENME ŞARTLARI
KVKK madde 5 bölüm 2 uyarınca Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
8. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verilerin yurt içine aktarımı :
Şirket olarak, kişisel verilerin aktarılması konusunda KVKK'da öngörülen ve KVK Kurulu tarafından
alınan karar ve düzenlemeler doğrultusunda hareket etmekteyiz. Mevzuatta yer alan istisnai haller saklı
kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi'nin açık rızası olmadan başka gerçek
kişilere veya tüzel kişilere tarafımızdan aktarılmaz. KVKK ve sair mevzuatın öngördüğü istisnai
hallerde İlgili Kişi'nin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı
olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.Ayrıca, mevzuatın öngördüğü
istisnai haller ile;
• Politika'da açıklanan hallerde
• Özel nitelikli kişisel veriler hususunda Politika'nın sayılan hallerde
• KVK Kurul'unun ve ilgili mevzuatın öngördüğü tedbirlerin alınması ile birlikte İlgili Kişi'nin
sağlığına ve özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu
hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile
finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan
kişiler veya yetkili kurum ve kuruluşlara, açık rıza aranmadan aktarılabilir.
Kişisel verilerin yurt dışına aktarımı :
Kişisel verileri kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz. Ancak işbu
Politika'nın istisnai hallerinin birinin var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin
ancak:
• KVK Kurulu'nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması
• Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı
ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK
Kurulu'nun iznin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.
Kişisel verilerin aktarıldığı kurum ve kuruluşlar:
• YTB Trader üyelik paketi sahiplerine,
• İhracatçı Firma üyelik paketi sahiplerine,
• Tedarikçilerimize
• İş ortaklarımız ve iş bağlantılarımıza
• Teknik servislere
• Nakliye firmalarına
• Kargo firmalarına
• Hukuken yetkili kamu kurum ve kuruluşlarına
• Hukuken yetkili özel hukuk kişilerine yukarıda açıklanan ilke ve kurallara göre aktarılabilir.
9. VERİ SORUMLUSU OLARAK AYDINLATMA SORUMLULUĞU
Şirketimiz Kişisel verilerin elde edilmesi sırasında ilgili kişilere aşağıdaki bilgileri verir.
a. Şirketimizi kimliği,
b. Kişisel verilerin hangi amaçla işleneceği,
c. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
d. Kişisel veri toplamanın yöntemi ve hukuki sebebi,
e. 11. maddede sayılan diğer haklar
10. İLGİLİ KİŞİNİN KVKK M. 11’DE SAYILAN HAKLARI
KVK Kanunu madde.11’e göre aşağıda sayılan haklarınız bulunmaktadır. Bu haklarınızı kolaylaştırmak
için sizler için ayrıca bir başvuru formu da Şirketimiz tarafından hazırlanmış ve internet sayfanızda
sizlere sunulmuştur.
Kişisel verileri işlenen kişiler, Şirketimiz tarafından internet sayfamızda duyurulan ilgilimize başvurarak
kendi verisi ile ilgili olarak;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu
kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVK kanunu 7. maddesinde öngörülen şartlar çerçevesinde, KVK ve ilgili diğer kanun hükümlerine
uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde
kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme haklarına sahiptir.
11. İLGİLİ KİŞİ BİLGİ TALEP YÖNTEMİ
İlgili kişi, yukarıda belirtilen haklarına ilişkin taleplerini aşağıdaki şekillerde Şirketimize başvurabilir;
Şirket resmi internet adresinden temin edilebilen başvuru formunu eksiksiz doldurup, ıslak imza ile
imzaladıktan sonra
a. Şirketimiz adresine bizzat teslim ederek
b. İadeli taahhütlü mektup ile şirket adresimize posta yoluyla,
c. Noter kanalıyla şirket adresimize posta yoluyla.
Şirketimiz, başvuruda yer alan talepleri, talebin niteliğine göre en geç otuz gün içinde olmak üzere en
kısa sürede ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi
hâlinde, KVK Kurul’u tarafından belirlenen tarifedeki ücret alınabilir. Şirket, talebi kabul edebileceği
gibi gerekçesini açıklayarak reddedebilir; cevabını yazılı olarak veya elektronik ortamda bildirir.
12. İLGİLİNİN KURUMA ŞİKAYET HAKKI
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap
verilmemesi hâllerinde; veri sahibi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru
tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunma hakkına sahiptir.
İhlallerin bildirimi ile kurumsal internet adresimizde belirtilen usullere göre başvuruda bulunabilirsiniz.
KVK Başvuru ve Bilgi Talep formu için tıklayınız.
Şirketimiz, bu Politikayı, Kişisel Verileri Koruma Kanun’undaki değişiklerde en kısa sürede ve yılda en
az bir kez olmak üzere gözden geçirir ve ilgili düzenlemeleri yapar.
Şirketimiz bu Politikayı internet sitesinde yayımlamak suretiyle bahse konu Kişisel Veri Sahipleri’ni
Kanun hakkında bilgilendirmektedir.
UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ). ("Şirket") tarafından ilgili tüm üyelerin kişisel verilerinin özel hayatın gizliliğinin korunması prensibiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kaydedilecek, sınıflandırılacak, muhafaza edilecek, güncellenecek, Kanun'da açıklanan işlem görme şartlarına uygun olarak ilgili süreçlere konu olacak, mevzuatın izin verdiği durumlarda ve ölçüde üçünçü kişi ve kurumlara aktarılacaktır. Söz konusu bu Aydınlatma Metni, başta Kanun olmak üzere, geçerli ilgili mevzuata ve Kurul tarafından yayımlanan
yönetmelik, tebliğ, karar ve rehberlerde gösterilen kaidelere uygun olarak düzenlenmiştir.
1. İLGİLİ KİŞİ
Bu Aydınlatma Metni kapsamındaki ilgili kişiler, Şirket internet sitesinde tanımlanan "YTB Trader" niteliğindeki tüm gerçek ve tüzel kişi üyelerdir.
2. VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu olarak UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin konu olduğu işlemlere yönelik sorularınız için [email protected] e-posta adresi üzerinden söz konusu Şirket ile iletişime geçebilirsiniz.
3. KİŞİSEL VERİ
Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgidir. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler kişisel veri olarak
kabul edilmez. (KVKK md 3/I (ç))
Bir gerçek kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, özel nitelikli kişisel veri sayılmaktadır. (KVKK md 6)
4. KİŞİSEL VERİLERİN İŞLENMESİ İLİŞKİN GENEL İLKELER
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem "kişisel verilerin işlenmesi" anlamına gelmektedir. (KVKK md 3/I
(d))
Şirket olarak, kişisel verileri, işbu bilgilendirme ve aydınlatma metninde "Kişisel Verilerin İşlenme Amaçları" başlığı altında belirtilen ve bunlarla sınırlı olmaksızın amaçlar çerçevesinde aşağıda sayılan ilkelere uygun olarak işlemekteyiz:
(i) Hukuka ve dürüstlük kurallarına uygun olma,
(ii) Doğru ve gerektiğinde güncel olma,
(iii) Belirli, açık ve meşru amaçlar için işlenme,
(iv) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
(v) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
3. KİŞİSEL VERİLERİN İŞLEM GÖRMESİNE YÖNELİK AMAÇLAR, TOPLAMA METODLARI VE HUKUKİ NEDENLER
Şirketimiz, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve iletişim faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir. İşbu Aydınlatma Metninde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar dahilinde Şirket tarafından işlenmekte ve saklanmaktadır:
İşlenen Kişisel Veriler • Ad ve soyad, • Bildiği diller, • Telefon numarası, e-posta adresi • Mesaj içeriği, mesaj konusu • İletmiş olduğunuz fotoğraf, bilgi ve her türlü belge | Kişisel Veri İşleme Amaçları • Üyelik kayıt sürecinin yürütülmesi, • Üyeler arası iletişim kanalının oluşturulması. • Yaşanabilecek uyuşmazlıklarda ihtiyaç duyulan doğrulamaların yapılabilmesi, • Veri sorumlusuyla ilişkili faaliyetlere yönelik güvenliğin temin edilebilmesi, • İlgili bilgi güvenliğinin sağlanabilmesi ve yürütülmesi, • Erişim yetkilerinin güvenliği ve yürütülmesi, • İlgili arşiv ve muhafaza çalışmalarının yapılabilmesi, • İlgili hizmet ve sözleşme süreçlerinin uygulanması ve yönetimi, • Kanun kapsamında yetkili olan kurum, kuruluş ve kişilere bilgi aktarılması, • Bu dijital platformun ve veri tabanının çalışma amaçları kapsamındaki ücretli üye olan ihracatçı ve/veya imalatçı olan işletmelerle ilgili bilgilerin aktarılması, • Sakıncalı ve şüpheli durumların duyurulması, • Kayıtların alınması, askıya alınması veya iptali gibi tasarrufların yerine getirilmesi, • Kimlik teyit işlemlerinin gerçekleştirilmesi, • UTB Trader olarak işlenen verilerin ilgili işletmelerle paylaşımı, • Dijital platformun kullanım amaçları ile uyuşmayan paylaşım ve istemlerin belirlenmesi ve kaldırılması işlemleri, • İlgili dijital platformun iş faaliyetlerinin yürütülmesi, kontrolü ve sürdürebilirliğine yönelik çalışmaların gerçekleştirilmesi, • İlgili etkinlikler, eğitim faaliyetleri ve organizasyonların yürütülmesi, • Talep ve şikayetler ile olası hukuki işlemlerin yürütülmesi, |
| Kişisel Verilerin İşlenmesinin Hukuk Sebepleri | Kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, 6698 sayılı Kanun’un 5/2-c maddesi doğrultusunda "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebi doğrultusunda işlenmektedir. |
| Kişisel Veri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz internet sitesinde yer alan iletişim formları, iletişime geçmiş olduğunuz her türlü vasıta aracılığıyla toplanmaktadır. |
4. KİŞİSEL VERİLERİN AKTARILMASI
Şirket, yukarıda açıklanan ve listelenen amaçlarla iletmiş olduğunuz kişisel verilerinizi, aydınlatma sorumluluğu ile açık rıza gerekliliği olmaksızın; yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, ortaklarına, hizmet alınan veya alınacak olan yurt içi – yurt dışı üçüncü taraflara, hissedarlarımıza, iş ortaklarımıza, bu dijital platformda kayıtlı üye işletmelere, kanunen yetkili kamu kurumları ve özel kişilere, gerek KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve gerekse de sair yasal mevzuat kapsamında aktarılabilecektir.
5. KANUNİ HAKLARINIZ
UTB Trader sıfatıyla verilerin sahibi olanlar haklarına ilişkin taleplerine yönelik Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki Tebliğ'de açıklanan; ad-soyad, imzalı başvuru yazısı, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri, mevcut ise bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusunu yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Şirket’e daha önce bildirilen ve Şirket’in sisteminde kayıtlı bulunan elektronik posta adresini kullanarak kimlik teyit edilebilir bir şekilde....................................................................................... adresine veya [email protected] e-posta adresine ulaştırılması halinde en geç 30 gün içerisinde ilgili talebe yönelik gerekli işlem yapılacaktır. Ancak ilgili işlemin yapılması sürecinde doğabilecek mali giderlerden talep sahibi sorumludur. Bu çerçevede ilgili kişiler; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahip olmaktadırlar.
Bu Kişisel Verilerin Korunması Hakkındaki Aydınlatma Metnine yönelik ilgili mevzuatta olabilecek değişiklikler bağlamında Şirket kanuni hükümleri uygulayacağını taahhüt eder.
BİZE NASIL ULAŞIRSINIZ
Sitemiz yer alan"KVKK İlgili Kişi Başvuru Formu" başlığı içeriğinde başvuru kanalları, yöntem ve usulleri detaylı olarak izah edilmiştir. Anılan sekme üzerinden gerekli bilgi ve belgeyi sağlamanız mümkündür.
Veri Sorumlusu : UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ)
Adres : .........................................Konya
Telefon : +90 332 ......
I. GİRİŞ
1. AMAÇ
İşbu politikanın amacı; "Kişisel Verilerin Korunması Hakkında Kanun" ile yürürlükte bulunan yönetmelik ve tebliğler uyarınca UTB İhracat-İthalat Yazılım ve Tanıtım Hizmetleri (M. Bilgehan CANITEZ) tarafından hukuka uygun olarak veri işleme faaliyetini gerçekleştirilmesi, veri sahiplerinin başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerinin korunması ve elde edilen kişisel verilerin saklanması ve gerektiğinde silinmesi, yok edilmesi ve anonim hale getirilmesine dair imha süreci esaslarının ve sair yükümlülüklerinin belirlenmesi bu Politikanın amacını oluşturmaktadır.
2. KAPSAM
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilginin kişisel veri olarak Şirket tarafından veri sorumlusu sıfatıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemin veri işleme faaliyeti olarak kabul edildiğinden hareketle Şirket tarafından gerçekleştirilen veri işleme faaliyeti akabinde kişisel verilerin gerektiğinde silinmesi, yok hale getirilmesi ve anonim hale getirilmesine dair imha süreci usul ve esaslarının oluşturulması bu Politikanın kapsamını belirlemektedir.
3. TANIMLAR
Açık rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kişi : Kişisel verisi işlenen gerçek kişiyi,
İlgili kullanıcı : Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen gerçek veya tüzel kişileri,
İmha : Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Kanun : 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
Karartma Kişisel verilerin bütününün, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde üstlerinin çizilmesi, boyanması ve buzlanması gibi işlemleri,
Kayıt ortamı : Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel veri saklama ve imha politikası : Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politikayı,
Kurul : Kişisel Verileri Koruma Kurulunu,
Kurum : Kişisel Verileri Koruma Kurumu’nu,
Periyodik imha : Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
Veri kayıt sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Yönetmelik : 30224 Sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik’i ifade eder.
4. POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI
İşbu Politika, yürürlükte bulunan ilgili mevzuata ve başta 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun, 30286 sayılı Veri Sorumluları Sicili Hakkında Yönetmelik ve 30224 Sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun hazırlanmıştır. Şirket tarafından Politikanın yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Politikanın söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler Şirketimiz tarafından takip edilmekte, Politika ile öngörülen kurallar güncel tutulmaktadır.
II. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINA İLİŞKİN İŞLEMLER
1. KİŞİSEL VERİLERİN SAKLANMASINI VE İMHASINI GEREKTİREN SEBEPLER
Şirketimizde faaliyetlerimiz çerçevesinde işlenen kişisel veriler, ilgili mevzuatlarda öngörülen süre kadar muhafaza edilir ve saklama süreleri kadar saklanır. Şirket, hizmet ve ürünü sunmak, ilgililere hizmetleri sağlamak, ilgililerin ihtiyaçlarını daha iyi anlamak, ilgililerin ilişkilerini geliştirmek, e-posta, telefon veya posta yoluyla özel teklifler sunmak, ürün ve hizmetlerimizin pazarlamasını yapmak, geçerli yasal süreçlere uymak ve yasal haklarımızı takip etmek; işe alım süreçlerini yönetmek; Şirket ile personel arasındaki iş akdi kapsamında yükümlülüklerini yerine getirmek için kişisel verileri işler ve saklar.
Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, Şirket tarafından re ’sen veya talep üzerine silinir, yok edilir veya anonim hale getirilir:
Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi,
Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması.
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
İlgili kişinin, Kanun’un 11. maddesinin (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun Veri Sorumlusu tarafından kabul edilmesi,
Veri Sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
2. KİŞİSEL VERİ KAYIT VE SAKLANMA ORTAMLARI
Kişisel veri kayıt ortamı, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı ifade etmektedir.
Veri sahibi ilgili kişilere ilişkin kişisel veriler, Şirketimiz tarafından 6098 Sayılı KVKK hükümleri başta olmak üzere, ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde aşağıda belirtilen veri kayıt ortalarında saklanmaktadır:
a) Teknik kayıt ortamları:
• Bilgisayar ortamı,
• Merkezi sunucular,
• Optik diskler(CD, DVD vb.),
• Çıkartılabilir bellekler(USB, Hafıza Kart vb.),
• Bilgi güvenliği cihaz ve yazılımları,
• Tamamen veya kısmen otomatik veri kayıt sistemleri(Kart okuyucu, yüz tanıma makine ve araçlarının sunucuları.)
b) Teknik olmayan veri kayıt ortamları:
• Kâğıtlar,
• Manuel veri kayıt sistemleri
• Yazılı, basılı, görsel ortamlar,
• İlgili departmanların dolapları.
3. KİŞİSEL VERİLERİN SAKLANMA VE İMHA SÜRELERİ
Kişisel veriler Kanun’un 4. maddesinin (b) ve (d) bentleri uyarınca gerektiğinde doğru ve güncel olmalı, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmelidir. Bu kapsamda veri işleme faaliyetinde gözetilmesi gereken ilke ve kurallara uygun olarak işlenen ve Şirketimiz nezdinde tutulan kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar muhafaza edilmekte; kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirme yükümlülüğünün ortaya çıkması halinde, bu yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha süresi içinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirketimiz tarafından verilerin saklanması ve imha süreçlerine ilişkin süreler, Ek-1 Kişisel Verileri Saklama ve İmha Sürelerinde yer almaktadır. Şirketimiz tarafından Ek-1’de belirtilen süreler haricinde periyodik imhanın gerçekleştirileceği zaman aralığı azami 6 ay ile sınırlı tutulmuştur.
Şirketimiz, kişisel verilerinizin silinmesi, yok edilmesi veya anonim hale getirilmesinde Kanun’un 4. maddesinde gösterilen genel ilkeler ile 12. maddesinde gösterilen teknik ve idari tedbirlere uygun hareket etmektedir.
Tarafımızca kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine dair bütün işlemler kayıt altına alınmakta olup kanuni yükümlülük gereğince en az 3 yıl süreyle muhafaza edilmektedir.
Verilerin saklanması ve imhasına ilişkin Şirket tarafından görevlendirilen kişisel veriler uzmanı personel, kişisel verilerin saklanması ve imhası politikasının yürütülmesi ve gözetiminden sorumlu kişidir.
4. KİŞİSEL VERİLERİN SİLİNME, YOK EDİLME VE ANONİM HALE GETİRİLMESİ VE TEKNİKLERİ
Şirket tarafından işlenmiş kişisel veriler, Kanun’un 7. maddesi ile "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümlerine uygun olarak işlenmesini gerektiren sebeplerin ortadan kalkması halinde re’sen veya ilgili veri sahibinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir.
a) Kişisel verilerin silinmesi
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
b) Kişisel verilerin yok edilmesi
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
c) Kişisel verilerin anonim hale getirilmesi
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verileriniz anonim hale getirilmek üzere Şirketimiz tarafından gerekli her türlü teknik ve idari tedbirler alınmakla birlikte kişisel veri saklama ve imha politikamıza uygun yöntemler uygulanarak anonim hale getirilmektedir.
| SÜREÇ | SAKLAMA SÜRESİ | İMHA SÜRESİ |
| İnsan kaynakları süreçleri | Sözleşme süresi + 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Üyeliğe ilişkin kayıtlar | 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Sözleşmeye | Sözleşme süresi + 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Üye işlem bilgileri | 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Üyelere ilişkin kişisel veriler | 3 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Görsel ve işitsel kayıtları | 1 ay | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| E-posta kayıtları | Sözleşme süresi + 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Müşteri bilgi formları | Ticari faaliyet süresi + 5 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| İş Kanunu kapsamında saklanan özlük bilgileri | İş ilişkisinin sona ermesinden itibaren 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| İş sağlığı ve güvenliği uygulamaları | Sözleşme süresi + 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Vergisel kayıtlara ilişkin bilgeler | Ticari faaliyet süresi + 5 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Finans kayıtları | Ticari faaliyet süresi + 5 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Ziyaretçilerin kişisel verileri | 2 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
| Çerez ve Log Kayıtları | 6 ay | Saklama süresinin bitimini takip eden ilk periyodik imha süresi içinde |
Buradaki Onay Formu ‘nu kabul etmemiş dahi olsa, şirketimizin hizmetlerinden yararlanmaya devam edeceksiniz. Söz konusu onayı vermiş olmanız halinde bile her zaman için [email protected] adresinden tarafımızla irtibata geçerek, vermiş olduğunuz onayı iptal edebilirsiniz. İptal isteğinizin şirketimize ulaşmasından itibaren 3 işgünü içinde tarafınıza gönderilecek olan iletilerin gönderim işlemleri durdurulmuş olacaktır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda ("KVK Kanunu") ilgili kişi olarak tanımlanan kişisel veri sahiplerine ("Bundan sonra "İlgili Kişi" olarak anılacaktır), KVK Kanunu’nun 11’inci maddesi uyarınca kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır. Anılan talep hakları;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini
talep etme.
KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize
bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması
Kurulu ("Kurul") tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Bu çerçevede yazılı olarak Şirketimize yapılacak başvurular, ekte yer alan formun çıktısı alınarak
• İlgili Kişinin şahsen başvurusu ile,
• Noter vasıtasıyla ya da
• İlgili Kişinin Şirketimize daha önce bildirdiği ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinden göndereceği e-mail ile tarafımıza iletilebilecektir.
Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde bilgiler verilmektedir
| Başvuru Yöntemi | Başvurunun Yapılacağı Adres |
Gönderi İçeriğinde Belirtilecek Hususlar |
| Şahsen Başvuru (İlgili Kişinin bizzat gelerek kimliğini
tevsik edici belge ile başvurması) | Şirket adresi belirtilecek | Zarfın üzerine "Kişisel Verilerin Korunması
Kanunu Kapsamında Bilgi Talebi" yazılacaktır. |
| Noter vasıtasıyla tebligat | Şirket adresi belirtilecek | Tebligat zarfına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılacaktır. |
| Şirketimize
daha önce bildirdiği ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinden göndereceği e–mail ile | [email protected]
| E-Postanın konu kısmına "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" |
Şirketimiz, İlgili Kişi tarafından e-mail yolu ile yapılacak başvurularda İlgili Kişinin kimliğini doğrulamak için ek bilgiler
talep edebilecek gerekli önlemleri alabilecektir. Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu
yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır Tarafımıza iletilmiş olan başvurularınız
KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten
itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü gereğince yazılı
veya elektronik ortamdan tarafınıza ulaştırılacaktır.
İşlem görecek kişisel verilerimin 6698 sayılı Kişisel Verilerin Korunması Kanunun 5/2 a, c, ç, e, f bentlerinde açıklanan "kanunlarda öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilebilmesi, bir hakkın tesisi, kurulması veya ifası, veri sorumlusunun meşru menfaati" çerçevesinde istisna hükümleri uyarınca işlem görenler hariç tutulması şartıyla; İstisna hükümleri dışındaki kişisel verilerimin aydınlatma metninde yer alan gaye, konu, sınıf, aktarım, metot ve hukuki neden ile sınırlı olmak üzere işlem görmesine, açıklanan yerlere aktarılmasına bu beyanımın bütünlüğü içerisinde ilgili tüm anlam ve sonuçlarının farkında olarak, gelecekteki olası neticelerinin bilincinde, özgür iradem ile onaylıyorum.
Şirket ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu ve söz konusu verilerimde değişiklik olması durumunda bu değişiklikler hakkında Şirkete bildireceğimi kabul ve beyan ettiğimi, Ayrıca KVK Kanunu’nda açıklanan özel nitelikli kişisel verilerim de dahil olmak üzere, söz konusu kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlem görme amacı ile sınırlı olmak kaydıyla kullanılmasına ve paylaşılmasına, gereken süre dahilinde saklanmasına açık rızam olduğunu ve bu konuda tarafıma gerekli aydınlatmanın yapıldığını; işbu metni, Şirket Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliğini ve Aydınlatma Metnini okuduğumu ve anladığımı kabul ediyorum.
Yukarıda yer alan beyan, taahhüt, kabul ve açık rızamı onay butonuna tıklayarak gerçekleştiriyorum.