6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN

AYDINLATMA METNİ

1AMAÇ

Tanımı aşağıda (2. TANIMLAR Başlığı Altında) açıklanacak olan “kişisel veri” temel insan hakkı olarak Avrupa Birliği Temel Haklar Bildirgesi’nin 8. ve Avrupa Birliği’nin İşleyişi Hakkında Antlaşma’nın 16. maddelerinde yerini almıştır. Bu düzenlemeler ışığında General Data Protection Regulation (GDPR) Avrupa ülkeleri tarafından kabul edilmiştir. Türk hukukunda ise, Anayasa’nın “Özel Hayatın Gizliliği” başlıklı 20. Maddesinin 3. Fıkrasında “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.” hükmü yer almaktadır. Bu hüküm doğrultusunda kanun koyucu tarafından hazırlanan 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile, veri sorumlusu olarak kabul edilen gerçek ve tüzel kişilerin, kanunda öngörülen kişisel verilerin işlenmesi, saklanması, güvenliğinin sağlanması, aktarılması, silinmesi ve anonim hale getirilmesi hususlarındaki yükümlülükleri belirlenmiştir. Söz konusu Kanun 7 Nisan 2016 tarihli Resmi Gazete’de yayınlanmak suretiyle ihdas edilmiş ve yürürlüğe girmiştir.

TETRA İNCEK olarak temel insan haklarına atfettiğimiz önem ve kişisel verilerin üstün kıymeti göz önüne alınarak KVKK’nın ve ilgili sair mevzuatın öngörmüş olduğu yükümlülük dâhilinde şirketimiz ile paylaşmiş olduğunuz tarafiniza ait her türlü güncel bilgi “Kişisel Veri” olarak kabul edilecektir.

Anayasa ve kanunla koruma altına alınan kişisel verilerinin işlenmesi, saklanması, güvenliğinin sağlanması, aktarılması, silinmesi ve anonim hale getirilmesi hususlarında ilgilileri bilgilendirmek amacıyla bu aydınlatma metni 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır.

KVKK uyarınca, Veri Sorumlusu sıfatıyla TETRA İNCEK sizleri ve kişisel verisi işlenecek olan 3. kişileri aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.

1. TANIMLAR

1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENİLEN KİŞİSEL VERİLER, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Kişisel verileriniz, 6698 Sayılı KVKK’nın 5. Ve 6. maddelerinde belirtilen kişisel verilerin işlenme şartları çerçevesinde;

a. Kişisel Verilerinizin Hangi Amaçla işlenebileceği Toplanan kişisel verileriniz, şirketimiz ve şirketimiz ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin yükümlülüklerinin ifasi, güncellemeler ile ilgili bilgilendirme yapabilmek, sizlerle yapılacak sözleşmelerin kurulması ve ifa edilmesi ile kanuni yükümlülüklerin hatırlatılması ve yerine getirilmesi, çeşitli reklam ve pazarlama faaliyetlerinde bulunmak, finansman, muhasebe ve hukuk işlerinin yürütülmesi ve takibi, talep ve şikayetlerinizin takibi – Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi, müşteri memnuniyeti aktivitelerinin planlanmasi ve icrasi kapsaminda anket ve oylamalar ile görüşünüzün alinmasi, sizler için uygun ürün, proje ve hizmetlerin belirlenmesi, bunlarin size özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulmasi, mevzuatta, şirket içi politikalarda sizi ilgilendiren değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapilmasi, doğum günü kutlamasi, çekiliş veya yarişmalara dahil edilme, hediye verilmesi ve sizin lehinize olan benzeri diğer etkinlik, promosyon ve kampanyalarin gerçekleştirilmesi, sizleri elektronik posta, SMS ve faks ile bilgilendirmek, kampanyalardan haberdar etmek, tarafiniza basili bültenler, dergiler, kampanyalara dair yazilar göndermek, ziyaretçi profillerimizi belirlemek, istek, talep ve şikayetleri değerlendirmek ve şirketimizin insan kaynaklari politikalarinin yürütülmesi, sizlerden gelen talep ve sorularin cevaplanmasi amaci ile 6698 sayili Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlari ve amaçlari dahilinde işlenebilecektir.

1. İşlenilen Kişisel Veriler

Kişisel Veriler

• Kimlik Bilgileri: Ad, Soyad, TC Kimlik no, Doğum yeri, Doğum tarihi
• İletişim Bilgileri: Adres, Telefon Numarası, Mail Adresi
• Finansal/Mali Bilgiler: Kredi Kartı Bilgileri, Banka Hesap Bilgileri

1. Kişisel Verilerin Toplanma

Kişisel ve/veya özel nitelikli kişisel veri olan kimlik, iletişim, mali – finansal işlem bilgilerinize ilişkin kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, sandığımız birimleri, internet sitesi, sosyal medya hesapları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz ayrıca otomatik yollarla https://…………………………………………….. adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez politikamıza ………………………. adresinden ulaşabilirsiniz.

1. Kişisel Veri İşlemenin Hukuki Sebepleri

KVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, KVKK’da listelenmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa, o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir. Bu kapsamda TETRA İNCEK  tarafından da güdülmekte olan kişisel veri işleme amaçlarının, KVKK’da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda TETRA İNCEK tarafından kişisel veri işleme faaliyetleri gerçekleştirilmektedir. Kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır.

KVKK’da yer alan kişisel veri işleme şartları şunlardır;

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır ve şirketimiz temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.

KVKK’da özel nitelikli kişisel verilerin işlenebilmesi için sayılan şartlar şunlardır;

• İlgili kişinin açık rızasının bulunması,
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi,
• Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak,
• Kamu sağlığının korunması,
• Koruyucu hekimlik,
• Tıbbî teşhis,
• Tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.

Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz verilerinizin işlenmesi gereği hasıl olmaktadır. Kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor ve/veya anonim hale getiriyoruz ancak her koşulda bu durumu temin etmek mümkün olmamaktadır. Bu halde, söz konusu verilerin işlenmesi amacıyla açık rızanıza başvurmak gerekmektedir. 

1. KİŞİSEL VERİLERİN AKTARILMA AMAÇLARI VE AKTARILABİLECEĞİ TARAFLAR

1. Kişisel verileriniz, 6698 Sayılı KVKK’nın 8. Ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartları çerçevesinde, hukuka ve dürüstlük kurallarina uygun, doğru, güncel, belirli, açik ve meşru amaçlar için işlenen, işlendikleri amaçla bağlantili, sinirli ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

KVK Kanunu’nun 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydiyla, işbu bildirimin (b) maddesi başliği altinda sayilan amaçlarla sinirli olarak, dolayli/doğrudan yurtiçi/yurtdişi iştiraklerimiz ya da bağli ortakliklarimiz, şirketimizce hizmet/destek/danişmanlik alinan ya da işbirliği yapilan ya da proje/program/finansman ortaği olunan yurtiçi/yurtdişi/uluslararasi, kamu/özel kurum ve kuruluşlar, şirketler ve sair 3. kişi ya da kuruluşlara, şirketimizin bağli şirketleri, danişmanlari, hissedarlari ya da çözüm ortaklari diğer grup şirketleri, Merkezi Kayit Kuruluşu ve diğer yetkili kurum ve kuruluşlar, tedarikçileri veya alt yüklenicileri ile 6698 Sayili Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartlari ve amaçlari çerçevesinde paylaşabilir.

İLGİLİ KİSİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

1. Veri Sahibinin Hakları

KVKK’nın 11. maddesi gereğince kişisel veri sahibi aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
•  
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

KVKK’nın 28.maddesi gereğince istisna olarak düzenlenen, bu sebeple veri sahiplerinin talep hakkı bulunmayan haller şöyledir:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

1. Veri Sahibinin Haklarını Kullanması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi, işbu aydınlatma metninde belirtilen yöntemlerle sandığımıza iletmeniz durumunda talepleriniz, değerlendirilerek, mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde,  Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret veri sahibi olarak tarafınızdan tahsil edilecektir.

Veri sahipleri, yukarıda belirtilen haklarını kullanmak için www.tetraincek.com adresinde kimliğini tespit edebilecek belgeler ile email ile başvurabileceklerdir.

Yazılı başvurularda, evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun  şirkete ulaştığı tarih, başvuru tarihidir.

Tetra incek , başvuruda bulunan kişinin kişisel ver sahibi olup olmadığı tespit edebilmek amacıyla ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirebilmek amacıyla kişisel veri sahibine başvuruş ile ilgili soru yöneltebilir.

SAYGILARIMIZLA