KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hususunda Serbest Bölge Kurucu ve İşleticileri Derneği (“SEBKİDER”)  olarak Veri Sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.

1.KİŞİSEL VERİLERİN İŞLENME AMACI

SEBKİDER aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (bundan böyle ‘’KVK Kanunu’’ olarak ifade edilecektir) kapsamında veri sorumlusudur.  Kişisel veri sahipleri ise, kişisel verileri aşağıda belirtilen amaçlar dâhilinde 6585 sayılı Perakende Ticaretin Düzenlenmesi Hakkında Kanun, 6698 sayılı KVK Kanunu ve SEBKİDER’ in tabi olduğu sair mevzuat hükümleri gereğince kişisel verileri toplanan, işlenen ve aktarılan gerçek kişilerdir.

SEBKİDER olarak kişisel verilerin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle kişisel veri sahiplerinin kişisel verileri, 6698 sayılı KVK Kanunu, Kanun’un ikincil düzenlemelerini teşkil eden 28 Ekim 2017 tarihli Resmi Gazete’ de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 1 Ocak 2018 tarihinde yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmelik ve diğer ilgili yönetmeliklere uygun olmak suretiyle işlemekte ve muhafaza etmekteyiz.

2.KİŞİSEL VERİLERİN KORUNMASI VE İMHASI POLİTİKASININ HAZIRLANMA AMACI VE KAPSAMI

2.1 Politika ile SEBKİDER tarafından KVK Kanunu’na uyum için aşağıda açıklanacak olan temel ilkeler çerçevesinde getirilecek düzenlemelerin SEBKİDERbünyesinde, SEBKİDER hissedarları, yetkilileri, çalışanları ve iş ortakları tarafından etkin bir şekilde uygulanmasını amaçlamaktayız.

2.2 Politika ile öngörülen temel düzenlemeler doğrultusunda SEBKİDER işleyişi içerisinde kişisel verilerin işlenmesi ve korunması bakımından her türlü idari ve teknik tedbiri alacak, gerekli iç prosedürleri oluşturacak, farkındalığın yükseltilmesi için gerekli tüm eğitimleri yapacak, SEBKİDER hissedarları, yetkilileri, çalışanları ve iş ortaklarının KVKK süreçlerine uyumları için gerekli tüm tedbirleri alarak uygun ve etkin denetim mekanizmaları kuracağız.

2.3. Politika, tüm bu süreçlerde gözetilecek temel ilkeleri ve KVK Kanunu ile getirilen düzenlemeler uyarınca iç işleyişin yönlendirilmesi için SEBKİDER’in yükümlü olduğu hususları düzenlenmektedir. KVK Kanunu ve ilgili mevzuat çerçevesinde oluşturulacak iç prosedürler ile SEBKİDER kişisel verilerin korunması hususunda gerçekleştireceği uyum faaliyetleri düzenleyeceğiz. SEBKİDER tüm çalışanları görevlerini yerine getirirken işbu Politika ile getirilen düzenlemeler ile KVK Kanunu ve ilgili tüm diğer mevzuat hükümlerine uygun hareket etmekle yükümlü olacaktır.

2.4. Politika’ ya ve ilgili mevzuat hükümlerine uyulmaması halinde, mevzuat hükümleri ile öngörülen cezai ve hukuki sorumluluğun yanında, SEBKİDER içerisinde, olayın mahiyetine göre, iş hayatını düzenleyen mevzuat çerçevesinde akdin haklı nedenle feshine kadar gidebilecek olan yaptırımlar uygulanacaktır.

3.KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

SEBKİDER olarak KVK Kanunu’nun 4. maddesi doğrultusunda işbu Politika kapsamında kalan kişisel verileri aşağıdaki ilkelere uygun işlediğimizi kabul etmekteyiz:

3.1. Hukuka ve dürüstlük kuralına uygunluk

SEBKİDER , veri sorumlusu sıfatı ile ve basiretli bir tacir olarak Anayasa ve KVK Kanunu başta olmak üzere yürürlükte olan ve yürürlüğe girecek olan tüm mevzuat hükümlerine uygun olarak ve Medeni Kanun’un 2. maddesi ile öngörülen dürüstlük kuralına uygun bir biçimde kişisel veri işleme faaliyetlerini yürüteceğini kabul etmektedir.

3.2. Doğruluk ve güncellik

SEBKİDER , kişisel verilerin işlenmesi faaliyetlerinde, tekniğin elverdiği ölçüde kişisel verilerin doğruluk ve güncelliğinin sağlanması için gerekli tüm tedbirleri almaktadır. İlgili kişinin veri sorumlusu sıfatı ile SEBKİDER’e bildireceği talepler ve SEBKİDER’e bizzat gerekli göreceği durumlar doğrultusunda, hatalı veya güncel olmayan kişisel verilerin düzeltilmesi ve doğruluğunun denetlenmesi için SEBKİDER olarak kurulan idari ve teknik mekanizmaları işleteceğiz.

3.3. Belirli, açık ve meşru amaçlarla işleme

SEBKİDER tarafından kişisel veriler, ilgili mevzuat hükümlerinin gereklilikleri ile sunulan veya sunulacak olan hizmetlerle sınırlı olarak hukuka uygun biçimde işlenmekte olup kişisel verilerin işlenme amacı verilerin işlenmeye başlanmasından önce açık ve kesin olarak belirlenecektir.

 3.4. Verileri işlendikleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işleme

SEBKİDER tarafından kişisel veriler işlenme amaçları ile bağlantılı ve sınırlı olarak ve bu amacın gerçekleşmesi için gerektiği ölçüde işlenmektedir. Bu kapsamda verilerin işlenme amacı ile ilgili olmayan ve ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılması temel esastır.

 3.5. Mevzuat hükümleri ile öngörülen veya işlenme amacının gerektirdiği süre ile sınırlı olarak işleme

Kişisel veriler, ilgili mevzuat hükümleri ile öngörülen süreler doğrultusunda veya verilerin işlenme amacının gerektirdiği süre boyunca muhafaza edilmektedir. Mevzuat hükümleri ile öngörülen sürenin sonunda veya verilerin işlenme amacının gerektirdiği sürenin sonunda kişisel veriler SEBKİDER tarafından silinecek, yok edilecek veya anonim hale getirilecektir. Verilerin gerekli sürenin sonunda muhafaza edilmesinin önlenmesi için gerekli idari ve teknik tedbirleri alacaktır.

4.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

KVK Kanunu ile kişisel verilerin işlenme koşulları düzenlenmiş olup, SEBKİDER tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir.

4.1.Kişisel Verilerin İşlenmesi Şartları

Kanun’da sayılan istisnalar dışında, SEBKİDER ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

5.İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

SEBKİDER veri sahiplerinin kişisel verilerini, 6698 sayılı KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve Kişisel Veri Politikası’ nda belirtilmiş amaçlarla sınırlı olarak, KVK Kanunu’nun 8. ve 9. maddelerine uygun olmak suretiyle SEBKİDER yetkilileriyle, SEBKİDER hissedarları, hizmet ve/veya danışmanlık aldığı kişi ve şirketler, iş ortaklarıyla, tedarikçilerimizle, kanunen yetkili kamu kurumları ve özel kişilerle paylaşabilmektedir.

Elde ettiğimiz kişisel veriler, SEBKİDER ticari faaliyetlerinin yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, SEBKİDER tarafından kişisel verilerin korunmasına ilişkin olarak KVK Kanunu başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. İlgili mevzuatlar uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller müstesna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, SEBKİDER tarafından re’sen yahut sahiplerinin talebi üzerine veriler silinecek, yok edilecek yahut anonim hale getirilecektir. Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir.

6.HAKLARINIZ

Kişisel verileri işlenen gerçek kişiler ve tüzel kişi olması halinde ise ilgili tüzel kişinin yetkilileri, KVKK hükümleri uyarınca SEBKİDER’e başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri sahipleri bu bölümün başlığı altında sıralanan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle sayfada ek olarak yer alan Başvuru Formu’ nu doldurup imzalayarak SEBKİDER’e ücretsiz olarak iletebileceklerdir:

(a) info@sebkider.org.tr e-posta adresine gönderecekleri bir e-posta

(b) Beştepe Mah. Nergiz Sokak Via Flat İş Merkezi Kat:3 No:7/2 K. No:87 Yenimahalle/Ankara adresine iadeli taahhütlü posta, noter vasıtasıyla veya elden teslim yöntemi ile  gönderecekleri Başvuru Formu ile öğrenme hakkına sahiptirler. 

Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Bu bölümde yer alan usule uygun olarak talebinizi SEBKİDER’e iletmeniz durumunda talebin niteliğine göre en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracağız. Ancak, KVK Kurulunca bir ücret öngörülmesi hâlinde, SEBKİDER tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır.

SEBKİDER olarak başvuruda bulunan kişinin kişisel veri sahibi olup olmadığınızı tespit etmek adına sizlerden bilgi talep edebilir, başvuruda yer alan hususları netleştirmek adına sizlere başvurunuz ile ilgili soru yöneltebiliriz.