Kişisel veri işleme ve gizlilik politikası

Onay tarihi: Onay tarihi.

Veri sorumlusu: Veri sorumlusunun unvanı​; vergi numarası: Veri sorumlusunun vergi numarası​; adres: Veri sorumlusunun adresi​. Kişisel verilerle ilgili iletişim: Başvuru için e-posta adresi​. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yürütülen süreçleri açıklar. Metnin yayımlanması açık rıza alındığı anlamına gelmez. Veri elde edilirken veri sorumlusu, amaçlar, alıcı grupları, toplama yöntemi, hukuki sebepler ve ilgili kişinin hakları ayrıca anlaşılır biçimde açıklanır. Politikaya erişim yeri ve yöntemi: Politikaya site dışında erişim yöntemi​. VERBİS kayıt durumu veya geçerli kayıt istisnasının dayanağı: VERBİS kaydı veya istisna dayanağı​. Sicile kayıt istisnası, KVKK'nın diğer yükümlülüklerinden muafiyet oluşturmaz. Uygulamayı koordine eden kişi veya birime erişim: KVKK süreçlerini koordine eden birimin iletişimi​. Bu görevlendirme veri sorumlusunun yükümlülüklerini ortadan kaldırmaz ve tek başına kanuni temsilcilik yetkisi oluşturmaz.

Veriler hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Bir sürecin aşağıdaki tabloda bulunması tek başına hukuki sebep yaratmaz. İlgisiz veri kümeleri yeni bir amaç için birleştirilmez.

İşletmeye özgü amaç açıklamaları: Belirli işleme amacı​. Her amaç için hukuki sebep: İşlemin hukuki dayanağı​. İlgili kişi grupları: Amaçlara göre ilgili kişi grupları​. İşlenecek veri kategorileri: Amaçlara göre veri kategorileri​. Sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması veya diğer kanuni şartlara dayanan işlemler için gereksiz rıza talep edilmez. Meşru menfaat kullanılıyorsa ilgili kişinin haklarıyla denge değerlendirmesi yapılır. Rızaya dayanan faaliyetler ayrı, belirli ve geri alınabilir olur. Özel nitelikli kişisel veriler yalnızca KVKK m.6 şartlarından biri mevcut olduğunda ve Kurulun belirlediği yeterli önlemlerle işlenir. Sağlık, biyometri ve ceza mahkûmiyeti bilgileri genel bir müşteri veri listesine dahil edilmez. Toplama, kaydetme, sınıflandırma, saklama, güncelleme, erişim, kullanım, aktarım ve imha işlemleri her amaç için gerekli kapsamla sınırlandırılır. Toplama kanalları ile otomatik veya kayıt sisteminin parçası olan otomatik olmayan yöntemlerin ayrıntıları: İşleme faaliyetleri ve yöntemleri​.

Saklama süreleri belge ve amaç bazında belirlenir. Vergi, ticaret, sözleşme ve uyuşmazlıkla ilgili zorunlu saklama nedenleri ayrıca değerlendirilir; tüm kişisel veriler için tek bir sınırsız süre uygulanmaz. Veri artık gerekli değilse veya işleme şartları ortadan kalkmışsa resen ya da haklı talep üzerine silinir, yok edilir veya anonim hale getirilir. Yapılan işlem kayıt altına alınır. Süreler, başlangıç olayları ve imha yöntemi: Saklama süreleri ve imha koşulları​. Rızanın geri alınması yalnızca o rızaya dayanan işlemi sona erdirir; bağımsız hukuki sebeple tutulması gereken kayıtlar ilgili amaçla sınırlanır. Yedekler ve hizmet sağlayıcı kopyaları da saklama ve imha planına dahil edilir.

Bu politika kapsamındaki süreçlerde yurt dışına veri aktarımı yapılmaz. Yeni bir yabancı hizmet sağlayıcı kullanılmadan önce bu beyanın doğruluğu yeniden kontrol edilir. Türkiye'de saklama veya belirli sistemleri kullanma yükümlülüğü doğuran sektörel kurallar ayrıca uygulanır; bu politika tüm veriler için genel bir yerelleştirme kuralı koymaz.

Görev bazlı erişim, kimlik doğrulama, gizlilik yükümlülükleri, kayıt ve taşıyıcı takibi, uygun yedekleme, güvenli aktarım, personel eğitimi ve hizmet sağlayıcı denetimi uygulanır. Yetkisiz erişim, kayıp, değiştirme veya açıklama şüphesi kayda alınır; zarar azaltılır ve KVKK kapsamındaki bildirimler gecikmeden değerlendirilir. Kamuya açıklanması güvenliği zayıflatacak teknik ayrıntılar yayımlanmaz. İşletmeye özgü önlemlerin genel açıklaması: Güvenlik önlemlerinin genel açıklaması​. İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi ve dışı alıcıları bilme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhine çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahiptir.

Başvuru, veri sorumlusunun adresine yazılı olarak veya KVKK kapsamında kabul edilen diğer yöntemlerle yapılır. Yukarıdaki e-posta kanalı bilgi almak için de kullanılabilir; başvurunun usulüne uygun kabulü ve kimliğin doğrulanması sağlanır. Talep açık olmalı, temsilci varsa yetkisini göstermeli; ilgisiz kimlik belgeleri istenmemelidir. Başvuru en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ancak mevzuatın izin verdiği masraf tarifesi uygulanabilir. Ret halinde gerekçe bildirilir. Kurula şikâyet öncesinde veri sorumlusuna başvuru yolu tüketilir; şikâyet süreleri ve yargısal haklar saklıdır.

Yeni süreç başlamadan önce amaç, asgari veri, hukuki sebep, alıcılar, saklama, güvenlik ve aydınlatma kontrol edilir. Hizmet alımı veri sorumlusunun yükümlülüklerini kaldırmaz. Politikanın yeni sürümü erişilebilir biçimde yayımlanır; önceki rızanın kapsamı geriye dönük genişletilemez.