Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
Veri sorumlusunun kimliği, verilerin toplanması, işlenmesi, aktarımı ve haklarınız hakkında bilgilendirme.
Veri sorumlusunun kimliği
Bengisu Avcı, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekte, bu verilerin güvenliği için en üst düzeyde güvenlik tedbirlerini almaktadır. Bu bilinçle, her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem göstermektedir.
Bu metnin amacı, Veri Sorumlusu sıfatına haiz veri sorumlusunun KVK Kanunu’nun 10. maddesi uyarınca kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi şeffaf şekilde bilgilendirmektir.
1. Kişisel verilerin toplanması, işlenmesi ve işleme amaçları
Kişisel verileriniz, verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.
Ayrıca, hizmetleri kullanmak niyetiyle çağrı merkezini veya internet sayfasını kullandığınızda, alışveriş yaptığınızda, siteyi ziyaret ettiğinizde veya düzenlenen organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.
Verileriniz; ürün ve hizmetlerin sunulabilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülükleri yerine getirmek, hizmet ve ürün kalitesini artırmak, resmi makamlardan ve kullanıcılardan gelen talepleri değerlendirmek, kanuni yükümlülükleri ifa etmek, e-ticaret kapsamında sipariş ve ödeme işlemlerini gerçekleştirmek, üçüncü kişiler aracılığıyla ürün gönderimini sağlamak, ürün ve hizmet önermek, çevrimiçi reklamcılık ve pazarlama, hizmet kalitesinin ölçülmesi amaçlarıyla işlenmektedir.
Toplanan kişisel verileriniz; sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların yapılması, ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilerek önerilmesi, hukuki ve ticari güvenliğin temini (iletişime yönelik idari operasyonlar, fiziksel güvenlik ve denetim, iş ortağı/müşteri/tedarikçi değerlendirme süreçleri, hukuki uyum, mali işler vb.), ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile insan kaynakları politikalarının yürütülmesi amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
2. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Toplanan kişisel verileriniz; ürün ve hizmetlerden faydalandırmak, özelleştirilmiş öneriler sunmak, hukuki ve ticari güvenliği temin etmek, ticari ve iş stratejilerini belirlemek ve insan kaynakları politikalarını yürütmek amaçlarıyla iş ortaklarına, tedarikçilere, hissedarlara, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel verileriniz yurtdışında bulunan depolama, arşivleme, bilişim (sunucu, internet altyapı hizmetleri vb.), güvenlik gibi alanlarda destek alınan üçüncü kişilere, işbirliği yapılan ve/veya hizmet alınan iş ortakları ile belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilmektedir.
Kişisel verilerinizin yurtdışına aktarılacak olması durumunda, kişisel verilerin aktarıldığı yabancı ülkede yeterli yasal korumanın bulunup bulunmadığı araştırılmakta, aktarılan verileri koruma hususunda gerekli önlemlerin alınıp alınmadığı denetlenmektedir. Verilerin güvende tutulmayacağı yönünde bir kanıya varıldığı takdirde kişisel veriler yurtdışına aktarılmayacaktır.
Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmayacak olup yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü kişilerle paylaşılmayacak ya da üçüncü kişilere aktarılmayacaktır.
3. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda sözleşme ve yasadan doğan mesuliyetlerin eksiksiz ve doğru bir şekilde yerine getirilebilmesi gayesi ile edinilir.
Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
4. Kişisel veri sahibinin KVK Kanunu’nda sayılan hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi işbu Aydınlatma Metni’nde düzenlenen yöntemlerle iletmeniz durumunda talep, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde belirlenen tarifedeki ücret alınabilecektir.
Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle iletebilirsiniz. Kurulu bir yöntem belirlemediği sürece başvurunuzu yazılı olarak iletmeniz gerekmektedir.