ÜYELİK SÖZLEŞMESİ1
MADDE 1 : TARAFLAR VE KONU
Bir taraftan www.secilstore.com internet sitesinin faaliyetlerini yürüten Ehlibeyt Mahallesi 1271. Sk. No:31 Balgat / ANKARA adresinde mukim Seçil Etek Giyim Sanayi Ve Ticaret Ltd. Şti. (Sözleşmede "Seçil Store" olarak anılacaktır) ile diğer taraftan www.secilstore.com internet sitesine üye olan internet kullanıcısı (Sözleşmede "Üye" olarak anılacaktır.) arasında anlaşmaya varılan Seçil Store'un sahip olduğu internet sitesi www.secilstore.com'dan Üye'nin faydalanma şartlarının belirlendiği Üyelik Sözleşmesidir.
MADDE 2 : GENEL ŞARTLAR
2.1. Üye, www.secilstore.com internet sitesine üye olurken verdiği kişisel bilgilerin doğru olduğunu beyan ve taahhüt eder. Kişisel bilgilerin güncellenmesinden Üye sorumludur. Seçil Store'ın bu bilgilerin doğru olmaması nedeniyle uğrayacağı tüm zararlardan üye sorumludur. Sözleşme ilişkisine girmek için Üye'nin, hukuki ehliyeti olmalıdır.
Üyeliğin kullanımı için iş bu sözleşmeyi veya Gizlilik Politikası'nı Üye kabul etmiyor ise Hizmeti kullanmayı derhal bırakmalıdır.
Üyeliğe ilişkin Üye tarafından oluşturulan veya Seçil Store tarafından verilen şifre ve/veya diğer bilgiler Üye tarafından gizli tutmalı ve üçüncü şahıslarla paylaşılmamalıdır. Şifreye ilişkin tüm sorumluluk Üye'ye aittir.
2.2. Üye, www.secilstore.com internet sitesini hiçbir şekilde kamu düzenini bozucu, genel ahlaka aykırı, başkalarını rahatsız ve taciz edici şekilde, yasalara aykırı bir amaç için, başkalarının fikri ve telif haklarına tecavüz edecek şekilde kullanamaz, ürünlere yorum yazamaz. Ayrıca, üye başkalarının siteyi kullanmasını önleyici veya zorlaştırıcı faaliyet (saldırı, virus, vb.) ve işlemlerde bulunamaz. Aksi takdirde, bundan doğacak hukuki ve cezai sorumluluklar tamamen üyeye ait olacaktır. Seçil Store'un üyeden, sözleşmesi içerisinde sayılan maddelerden bir ya da birkaçını ihlal etmesi veya uymamasından dolayı tazminat talebinde bulunma hakkı saklıdır.
2.3. Seçil Store'un her zaman tek taraflı olarak gerektiğinde üyeliği ve üyeye ve ait bilgileri iptal etme, silme hakkı vardır. Üye iş bu tasarrufu önceden kabul eder. Bu durumda, Seçil Store'un hiçbir sorumluluğu yoktur.
2.4. Seçil Store internet sitesinin genel görünüm ve tasarımı ile internet sitesindeki tüm bilgi, resim, elektronik şekilde sunulan teknik veriler, dahil tüm materyallerin ve bunlara ilişkin fikri ve sınai mülkiyet haklarının sahibi veya lisans sahibidir ve yasal koruma altındadır. www.secilstore.com internet sitesinde adı geçen başkaca şirketler ve ürünleri sahiplerinin ticari markalarıdır ve ayrıca fikri mülkiyet hakları kapsamında korunmaktadır. Bu bilgiler izinsiz kullanılamaz ve değiştirilemez.
2.5. Seçil Store kullanıcılarına daha iyi hizmet sunmak, ürünlerini ve hizmetlerini iyileştirmek, sitenin kullanımını kolaylaştırmak için kullanımını kullanıcılarının özel tercihlerine ve ilgi alanlarına yönelik çalışmalarda üyelerin kişisel bilgilerini kullanabilir. Seçil Store, üyenin www.secilstore.com internet sitesi üzerinde yaptığı hareketlerin kaydını bulundurma hakkını saklı tutar. Ayrıca, internet sitesinin iyileştirilmesi, geliştirilmesine yönelik olarak ve/veya yasal mevzuat çerçevesinde siteye erişmek için kullanılan Internet Protokol (IP) adresi, siteye erişilen tarih ve saat, site ziyareti esnasında erişilen diğer sayfalar ve siteye doğrudan bağlantı sağlayan İnternet sitesinin adresi gibi birtakım bilgiler Seçil Store tarafından toplanabilir.
2.6. Seçil Store'un, üye tarafından siteye kayıt formunda belirtilen veya daha sonra kendisi tarafından güncellenen adresi, e-posta adresi, sabit ve mobil telefon hatları ve diğer iletişim bilgileri üzerinden mektup, e-posta, SMS, telefon görüşmesi ve diğer yollarla üyeye iletişim, pazarlama, bildirim ve diğer amaçlarla kullanıcıya ulaşma hakkı bulunmaktadır. Üye, iş bu sözleşmeyi kabul etmekle aksine bir yazılı bildirimi olmadığı müddetçe Seçil Store'ın kendisine yönelik yukarıda belirtilen iletişim faaliyetlerinde bulunabileceğini kabul ve beyan etmektedir. Üye, Seçil Store'a üye olurken ve/veya başka yollarla geçmişte vermiş olduğu ve/veya gelecekte vereceği kişisel ve alışveriş bilgilerinin ve alışveriş ve/veya tüketici davranış bilgilerinin yukarıdaki amaçlarla toplanmasına, kullanılmasına ve arşivlenmesine izin verdiğini beyan ve kabul eder. Üye veri paylaşım tercihlerini değiştirmek isterse, bu talebini Seçil Store'un çağrı merkezine iletebilir.
2.7. Seçil Store web sitesinin virüs ve benzeri amaçlı yazılımlardan arındırılmış olması için mevcut imkanlar dahilinde tedbir alınmış olmakla birlikte, nihai güvenliğin sağlanması için üye, kendi virüs koruma sistemini tedarik etmek ve gerekli korumayı sağlamakla yükümlüdür. Bu çerçevede üye, Seçil Store web sitesine girmesi nedeniyle, kendi yazılım ve işletim sistemlerinde oluşabilecek tüm hata ve bunların doğrudan ya da dolaylı sonuçlarından kendisinin sorumlu olduğunu kabul eder.
2.8. Seçil Store, iş bu site kapsamında mevcut her tür hizmet, ürün, siteyi kullanma koşulları ile sitede sunulan bilgileri önceden bir ihtara gerek olmaksızın değiştirme, siteyi yeniden organize etme, yayını durdurma hakkını saklı tutar. Değişiklikler sitede yayım anında yürürlüğe girer. Sitenin kullanımı ya da siteye giriş ile bu değişiklikler de kabul edilmiş sayılır.
2.9. Taraflar, Seçil Store'a ait diğer tüm bilgisayar kayıtlarının HMK Madde 193'e uygun olarak tek ve gerçek münhasır delil olarak kabul ve taahhüt ederler.
MADDE 3 : İHTİLAF
İş bu sözleşme nedeniyle ortaya çıkabilecek ihtilaflarda Ankara Mahkeme ve İcra daireleri yetkilidir.
MADDE 4 : DİĞER HÜKÜMLER
4.1. İşbu sözleşme, üyenin Seçil Store internet sitesine üye olduğu anda akdedilmiş ve karşılıklı olarak yürürlülüğe girmiştir.
4.2. Üye, üyelik kaydı yapması üyenin üyelik sözleşmesinde yer alan tüm maddeleri okuduğu ve üyelik sözleşmesinde yer alan maddeleri kabul ettiği anlamına gelir.
SEÇİL ETEK GİYİM SANAYİ VE TİCARET LTD. ŞTİ. KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
GİRİŞ
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi uyarınca, Seçil Etek Giyim Sanayi ve Ticaret Ltd. Şti.’e (“Şirket”) ait fabrika, mağazalar ve ilgili diğer işletmelerde toplanan kişisel verilerin işlenmesine ilişkin veri sahiplerinin aydınlatılması amacı ile hazırlanmıştır.
Şirket, kişisel verilerin işlenmesi, korunması ve güvenliği hususuna azami hassasiyet ve gayret
göstermektedir.
Kişisel veriler Şirket tarafından her türlü sözlü, yazılı ya da elektronik yöntemlerle toplanabilecektir.
Bu kapsamda ve Kanun gereğince müşterilerin, paydaşların ve ilgili tüm şahısların kişisel verileri Şirket tarafından Veri Sorumlusu sıfatıyla işlenebilecektir.
KİŞİSEL VERİLERİN İŞLENME AMACI
Kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile Kanun’da belirtilen amaçlar çerçevesinde ve tahdidi olmamak kaydıyla aşağıda belirtilen amaçlarla işlenmektedir. Buna göre kişisel verilen işlenme amacı;
1. Şirket tarafından müşterilerine sunulan ürün ve hizmetlerden müşterilere maksimum faydanın sağlanması için gerekli çalışmaların yapılması,
2. Şirket tarafından müşterilerine sunulan ürün ve hizmetlerin müşteri memnuniyetini sağlamak amacıyla, müşterilerin beğenisi, ürün kullanım alışkanlıkları ve ihtiyaçlarına göre kişiselleştirilerek müşterilere önerilmesi,
3. Şirket’in ve iş ortaklarının (franchise verilen gerçek ve tüzel kişiler dahil olmak üzere) hukuki ve ticari güvenliğinin sağlanması,
4. Şirket’in ticari faaliyetlerinin ve stratejilerinin sürdürülmesi,
5. Şirket’in insan kaynakları ve istihdam politikalarının yönetilmesidir.
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesinin ve verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin güvenli bir şekilde muhafaza edilmesi amacıyla gerekli tüm hukuki, teknik ve idari tedbiri almaktadır.
KİŞİSEL VERİLEN PAYLAŞILMASI VE AKTARILMASI
Toplanan kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde Şirket’in hissedarları, iş ortakları, tedarikçileri, hizmet sağlayıcıları ve yasal olarak yetkili kurum ve kuruluşlar ile kişisel veri işleme şartları ve amaçları doğrultusunda paylaşılabilecektir.
Şirket, kişisel verilerin paylaşılması halinde gerekli tüm güvenlik önlemlerini almaktadır.
KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel veri sahipleri Kanun’un 11. maddesi uyarınca;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. 5. ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Söz konusu hakların kullanılması için, kişisel veri sahipleri tarafından Şirket’e, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle başvurulması halinde, başvurular talebin niteliğine göre en kısa zamanda ancak her halükarda en geç 30 gün içerisinde sonuçlandırılır.
Söz konusu başvurular şu an için ücretsizdir. Ancak işlemin maliyet gerektirmesi durumunda, bu hususta Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirket’in Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep etme hakkı saklıdır.
KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE HAKLARIN KORUNMASI
Kişisel veri sahipleri Kanun’un 11. maddesi uyarınca;
İLETİŞİM
İşbu aydınlatma metni kapsamında yer alan hususlara ilişkin detaylı bilgilere www.secilstore.com adresinde yer alan “Seçil Etek Giyim Sanayi ve Ticaret Ltd. Şti. Kişisel Verilerin Korunması ve İşlenmesi Politikası”ndan ulaşa bilinmektedir.
Kanun’dan doğan haklarınızı kullanmak için, kimlik bilgilerinizi, kullanmak istediğiniz hakkı ve talebinizin konusunu anlatan detaylı açıklamanızı www.secilstore.com adresindeki başvuru formunu doldurarak imzalı şekilde Tekstilciler cad. No: 31 Balgat Çankaya/ANKARA adresine bizzat elden veya iadeli taahhütlü olarak gönderebilirsiniz.
SEÇİL ETEK GİYİM SANAYİ VE TİCARET LTD. ŞTİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. GİRİŞ
Seçil Etek Giyim Sanayi ve Ticaret Ltd. Şti. (“Şirket”) ve bağlı şirketleri kişisel verilerin korunması hususunda azami hassasiyet göstermekte ve kişisel veri sahiplerinin Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile koruma altına alınan haklarının korunması için gereken tüm tedbirleri almaktadır.
Bu Politika, Şirket ve bağlı şirketleri tarafından KVKK’da öngörülen kişisel verilerin işlenmesi ve korunmasına ilişkin düzenlemelere nasıl uyacağı hususunda uygulanacak olan ilkeleri ve kuralları ortaya koymak için hazırlanmıştır.
Bu Politika KVKK ve ikincil mevzuata uyum sağlamak amacıyla gerekmesi halinde dönemsel olarak güncellenebilecektir. Yapılan güncellemeler Şirket’in web sayfasında yayımlanacaktır.
2. ŞİRKET TARAFINDAN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler Şirket ve bağlı şirketleri tarafından başta özel hayatın gizliliği olmak üzere kişisel veri sahiplerinin temel hak ve özgürlüklerini, mahremiyet hakkı ve bilgi güvenliği hakkını korumak amacıyla işlenmektedir.
Bu politika ile Şirket’in ve bağlı şirketlerin KVKK ile getirilen düzenlemelerin ve kişisel verilerin işlenmesinin disiplin altına alınması, içselleştirmesi ve bu düzenlemelere uygun davranması amaçlanmıştır.
Şirket ve bağlı şirketleri KVKK’ya uyum için gerekli tedbirleri alacak, uygulamalarını KVKK’ya uygun hale getirecek ve bu konuda farkındalığın oluşması için çaba gösterecektir.
Bu kapsamda kişisel veriler Şirket tarafından aşağıdaki amaçlarla işlenmektedir:
· Şirketin tanıtım faaliyetlerinin planlanması ve icrası,
· Şirket tarafından sunulan ürün ve hizmetlerle ilgili genel ve özel kampanyalar, avantajlar, ürün ve hizmet tanıtımları,
· Şirketin kurumsal iletişim faaliyetlerinin planlanması ve icrası,
· Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
· Şirketin personel temin süreçlerinin yürütülmesi,
· Şirketin risk yönetimi işlemlerinin icrası ve takibi,
· Şirketin hukuk ve muhasebe işlerinin icrası ve takibi,
· Şirketin yönetim faaliyetlerinin icrası,
· Pazar araştırması anketleri,
· Müşteri memnuniyeti, müşterilerin talep ve şikâyetlerinin yönetimi,
· Ziyaretçi kayıtlarının oluşturulması ve takibi.
3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
Kişisel verilerin işlenmesinde Şirket ve bağlı şirketler tarafından dikkate alınacak ilkeler aşağıda başlıklar halinde belirtilmiştir.
3.1.HUKUKA VE DÜRÜSTLÜK KURALLARINA UYGUN OLMA İLKESİ
Şirket ve bağlı şirketler hukuka ve dürüstlük kuralına uygun olma ilkesi uyarınca veri işlemedeki amaçlarına ulaşmaya çalışırken, veri sahiplerinin çıkarlarını ve makul beklentilerini dikkate almaktadır. Şirket ayrıca veri işleme faaliyetini şeffaf şekilde gerçekleştirmekte, bilgilendirme ve uyarı yükümlülüklerine uygun hareket etmekte ve gerektiği kadar kişisel veriyi işlemektedir.
3.2. DOĞRU VE GEREKTİĞİNDE GÜNCEL OLMA İLKESİ
Şirket, kişisel verilerin doğru ve güncel bir şekilde tutulmasını sağlamakta ve bunun için gerekli tedbirleri almaktadır. Bu kapsamda Şirket, kişisel veri sahiplerinin kişisel verilerini düzeltme, doğruluğunu teyit etme ve güncelleştirmelerine yönelik sistem kurmuştur.
3.3.BELİRLİ, AÇIK VE MEŞRU AMAÇLAR İÇİN İŞLENME İLKESİ
Şirket ve bağlı şirketler, öncelikle kişisel verileri belirli şekilde, meşru ve hukuka uygun olarak işlemekte ve kişisel veri işleme amacını kişisel veri işleme faaliyetinden önce açık ve kesin olarak belirlemektedir.
3.4.KİŞİSEL VERİLERİN, İŞLENDİKLERİ AMAÇLA BAĞLANTILI, SINIRLI VE ÖLÇÜLÜ OLMASI İLKESİ
Şirket ve bağlı şirketler, işlenen verileri belirlenen amaçların gerçekleştirilebilmesine elverişli olarak ölçülü şekilde işlemekte, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Ayrıca işlenen veri, sadece amacın gerçekleştirilmesi için gerekli olan kişisel verilerle sınırlı tutulmaktadır.
3.5.İLGİLİ MEVZUATTA ÖNGÖRÜLEN VEYA İŞLENDİKLERİ AMAÇ İÇİN GEREKLİ OLAN SÜRE KADAR MUHAFAZA EDİLME İLKESİ
Şirket ve bağlı şirketler öncelikle mevzuatta öngörülmüş bir süre varsa bu süreye riayet etmekte; şayet böyle bir süre öngörülmemişse kişisel verileri ancak işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Mevzuatta öngörülen süre varsa bu sürenin sonunda, yoksa kişisel verinin işlendiği amaç için gereken süre sonunda veri silinmekte, yok edilmekte ya da anonim hale getirmektedir.
Şirket ve bağlı şirketler ileride tekrar kullanılabileceğini düşünerek ya da herhangi bir başka gerekçe ile kişisel verileri muhafaza etme yoluna gitmemektedir.
4. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
4.1. KİŞİSEL VERİLERİN İŞLENMESİ
Kişisel veriler Şirket tarafından KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir. Bu kapsamda Şirket ve bağlı şirketler kişisel veri işleme faaliyetlerini yürütürken faaliyetin bu şartlardan birinin kapsamına girip girmediğini değerlendirmekte ve bu şartlardan birine uygun olmayan kişisel veri işleme faaliyetini sonlandırmaktadır.
4.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Özel nitelikli kişisel veriler KVKK’nın 6. maddesinde belirtildiği üzere; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri’dir.
Şirket ve bağlı şirketler KVKK’da “özel nitelikli kişisel veri” olarak belirlenen kişisel verilerin korunmasında daha hassas ve özenli davranmaktadır. Veri sahibinin açık rızası olmaksızın özel nitelikli kişisel veri Şirket ve bağlı şirketler tarafından işlenmemektedir.
5. ŞİRKETİN YÜKÜMLÜLÜKLERİ
5.1. KİŞİSEL VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ
Şirket ve bağlı şirketler kişisel verilerin elde edilmesi sırasında verileri işlenecek kişileri, verilerinin ne şekilde işleneceği konusunda aydınlatmaktadır.
KVKK’nın 10. maddesi kapsamında Şirket kişisel veri sahiplerine;
· Veri sorumlusu olarak Şirket’in ve varsa temsilcisinin kimliği,
· Kişisel verilerin hangi amaçla işleneceği,
· Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
· Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
· Kişisel veri sahibinin KVKK’nın 11. maddesinde sahip olduğu haklar,
konusunda bilgi vermektedir.
5.2. KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER
Şirket ve bağlı şirketler KVKK’nın 12. maddesine uygun olarak;
· Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
· Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
· Kişisel verilerin muhafazasını sağlamak,
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
Kurulun sonradan veri güvenliğine ilişkin daha detaylı düzenleme yapması ve yükümlülükler getirmesi halinde Şirket ve bağlı şirketler bu yükümlülüklere uyum sağlamak için gerekli çabayı gösterecek ve gerekli teknik ve idari tedbirleri alacaktır.
Şirket ve bağlı şirketler, şirket bünyesinde ve mağazalarda, KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta veya yaptırmaktadır. Bu kapsamda gerekli olan organizasyon yapısı Şirket tarafından kurulmaktadır.
Şirket ve bağlı şirketler kişisel verilerin hukuka uygun olarak işlenmesi için aşağıdaki teknik ve idari tedbirleri almaktadır:
· Şirket ve bağlı şirketler bünyesindeki veri işleme faaliyetlerine ilişkin tüm süreçler analiz edilmekte bu kapsamda “kişisel veri işleme haritası” çıkartılmaktadır.
· Kişisel veri işleme süreçleri teknik yöntemlerle denetlenmekte ve belirlenen ilgili kişiye raporlanmaktadır.
· Şirket çalışanları kişisel verilerin hukuka uygun olarak işlenmesi ve hukuka aykırı veri işlemenin yaptırımları konusunda bilgilendirilmekte ve bu konuda eğitilmektedir.
· Şirket çalışanlarının kişisel verilerin korunması ve işlenmesi konusundaki farkındalığının sağlanması için periyodik denetimler yapılmaktadır.
· Şirket, Şirket çalışanlarını, bağlı şirketleri, iştiraklerini, iş ortaklıklarını, franchise verilenleri, tedarikçileri ve müşterileri arasındaki hukuki ilişkiyi belirleyen sözleşme ve diğer belgelere kendileri ile paylaşılan kişisel verilerin gizliliğine, bu verilerin ne şekilde işleneceğine ve saklanacağına ilişkin hükümler koymaktadır.
· Şirket, kişisel verilere erişimi, veri işleme konusunda açıkça yetkilendirilmiş çalışanları ile sınırlandırmaktadır. Şirket çalışanlarının görevi gereği kullanmadıkları kişisel verilere erişimi sınırlandırılmaktadır.
Şirket ve bağlı şirketler kişisel verilere hukuka aykırı olarak erişimi engellemek için aşağıdaki teknik ve idari tedbirleri almaktadır:
· Kişisel verilerin saklandığı sisteme ve konumlara ilgilisinin dışındaki erişimin engellenmesi için gerekli teknik önlemler alınmakta ve alınan önlemler dönemsel olarak güncellenmektedir.
· Alınan teknik önlemler düzenli olarak ilgilisine raporlanmaktadır.
· Kişisel verilerin korunmasını sağlamaya yönelik gerekli olan virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar, yazılım ve sistemler Şirket tarafından kurulmaktadır.
· Şirket, kişisel verilere hukuka aykırı olarak erişimi engellemeye yönelik teknik tedbirler konusunda teknik personel istihdam etmektedir.
· Şirket ve bağlı şirketleri, çalışanlarından işten ayrılmalarından sonra da geçerli olacak şekilde, görevleri gereği öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak bir başkasına açıklamayacakları ve işleme amacı dışında kullanamayacakları konusunda taahhüt almaktadır.
Kişisel veri sahipleri, KVKK’nın uygulanması ile ilgili taleplerini yazılı olarak veya Kurul’un belirleyeceği diğer yöntemlerle Şirket’e iletebilirler.
Şirket, kişisel veri sahipleri tarafından yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle kendisine iletilen KVKK’nın uygulanmasıyla ilgili talepleri, niteliklerine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, Şirket, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücretleri başvuruda bulunan kişisel veri sahibinden isteyebilir.
Şirket, kişisel veri sahibinin talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin Şirket tarafından kabul edilmesi hâlinde gereği yine Şirket tarafından yerine getirilir. Başvurunun Şirket’in hatasından kaynaklanması hâlinde varsa alınan ücret ilgili kişiye iade edilir.
Şirket tarafından başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, Şirket’in cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
5.4. VERİ SORUMLULARI SİCİLİNE KAYDOLMA YÜKÜMLÜLÜĞÜ
Şirket, veri işlemeye başlamadan önce Kurul tarafından belirlenerek ilan edilecek süre içinde, KVKK’da sayılan başvuru bilgi ve belgeleri ile birlikte Veri Sorumluları Sicili’ne kayıt olacaktır.
6. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI
Kişisel veri sahipleri KVKK’nın 11. maddesinde belirtilen ve aşağıda yer alan haklara sahiptirler:
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g. (d) ve (e) bentleri kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,,
h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,,
i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.,
7. ŞİRKET TARAFINDAN KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Şirket, kişisel verileri ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilen saklanmasına ilişkin ilgili kanunlarda ve mevzuatta bir süre öngörülmemiş ise Şirket kişisel verileri ticari hayatın teamülleri gereğince işlenmesini gerektiren süre kadar işlenmekte daha sonra silmekte, yok edilmekte veya anonim hale
getirilmektedir.
8. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Şirket tarafından KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel veriler işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
9. ŞİRKET BÜNYESİNDE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ ORGANİZASYON YAPISI
Şirket bünyesinde işbu politika ve bu politikaya bağlı ve ilişkili diğer politikaları yönetmek üzere, “Kişisel Verilerin Korunması Komitesi” veya bu konuda sorumlu olacak kişi atanmaktadır. Atanan Komite’nin veya Sorumlu Kişinin görevleri şunlardır:
· Kişisel verilerin işlenmesi ve korunması ile ilgili temel politikaları hazırlamak ve Şirketin KVKK kapsamındaki yükümlülüklerini yerine getirmesi için şirket içinde gerekli düzenlemeleri yapmak,
· Belirlenen temel politika ve aksiyon adımlarını Şirket yönetiminin onayına sunmak,
· Şirket’in kişisel veri politikasının mevzuatla uyumunu sağlamak ve takibini yapmak,
· Kişisel verilerin işlenmesi ve korunmasına ilişkin politikaların uygulanmasını sağlamaya yönelik gerekli görevlendirmeleri yapmak,
· Şirketin kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek,
· Şirket çalışanların kişisel verilerin korunması ve işlenmesi ve ayrıca bu konuda oluşturulan Politikalar konusunda eğitim almalarını temin etmek,
· Kişisel veri sahiplerinin başvurularını karara bağlamak,
· Kişisel Veri Koruma Kurumu ve Kişisel Veri Koruma Kurulu ile olan ilişkileri yönetmek.
