KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarih ve 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girmiştir. Uluslararası belgeler, mukayeseli hukuk uygulamaları ve ülkemiz ihtiyaçları göz önüne alınmak suretiyle hazırlanan Kanun ile kişisel verilerin çağdaş standartlarda işlenmesi ve koruma altına alınması amaçlanmaktadır. Bu kapsamda Kanunun amacı; kişisel verilerin işlenme şartlarını, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uymakla yükümlüdür ve faaliyet süreçlerinde işlenen tüm kişisel veriler bu kanun kapsamındadır.
Seda ŞENYİĞİT şahıs şirketi olarak sunduğumuz Venkocard ürünü satışına ilişkin olarak, veri sorumlusu sıfatıyla hareket etmekte ve kişisel verilerin korunması hakkında gerekli önlemleri almaktayız.
Kişisel Verilerin İşlenmesinde Genel İlkeler
Şirketimiz, kişisel verilerin işlenmesinde 6698 sayılı Kanun’un ortaya koymuş olduğu genel ilkelere uygun davranmaktadır. Kişisel verilerin işlenmesinde genel ilkelerimiz şu şekildedir;
1) Hukuka ve dürüstlük kurallarına uygun olma,
2) Doğru ve gerektiğinde güncel olma,
3) Belirli, açık ve meşru amaçlar için işlenme,
4) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
5) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.
Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, Şirketimizin ve üye iş yerlerimizin ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.
Ayrıca Şirketimiz hizmetlerini kullanmak niyetiyle çağrı merkezimizi aradığınızda, internet sitemizi ziyaret ettiğinizde, şirketimizin düzenlediği eğitim, seminer, organizasyon ve toplantılara katıldığınızda kişisel verileriniz işlenebilecektir.
Kişisel Veri Toplamanın Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Kişisel veriler, şirketimiz tarafından;
– Sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
– Ticari elektronik ileti onayı mevcut müşteriler ve aday müşteriler açısından; kampanya ve hizmetlerin tanıtımı ile pazarlamasının yapılması,
– Müşteri sorun ve şikâyetlerinin çözümlenmesi,
– İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması,
– Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
– Üye iş yerleri ve iş ortakları ile ilişkilerin yönetilmesi,
– Muhasebe ve ödeme işlemlerinin takibi,
– Hukuki süreçler ve mevzuata uyum,
– İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
– Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması
– Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi,
– İç kontrol ve denetim faaliyetlerinin yönetilmesi,
– Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
– İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması ve sayılan tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır.
İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz; Şirket tarafından sağlanan hizmet ve ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte, otomatik ya da otomatik olmayan yöntemlerle;Şirket birimleri, ofisleri, internet sitesi, mobil uygulamalar, çağrı merkezi, WhatsApp görüşmeleri (yazılı, sesli ve görüntülü kayıtlar), sosyal medya mecraları,Eğitim, seminer ve organizasyonlara katılım,Şirketin e-ticaret faaliyetleri yürüttüğü pazaryeri kanalları (örneğin: Trendyol, Hepsiburada, Amazon, N11, ÇiçekSepeti, vs.),gibi kanallar aracılığıyla sözlü, yazılı ya da elektronik olarak toplanabilir. Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir.
Şirketimiz, kişisel verilerinizi yurt içi ve yurt dışındaki iş ortaklarımız, üye iş yerlerimiz, bankalar, finansal kuruluşlar, bağımsız denetim kuruluşları vb. Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi ve kuruşlar ile paylaşabilir. Saklanan veriler, KVK Kanunu’ nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Şirketimizin müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgelerin yasal düzenlemeler kapsamında belirli bir süre saklanması söz konusu olup kişisel verilerinizin silinmesini istemeniz halinde bu talebiniz, yasal düzenlemeler ile belirlenen süre sonuna kadar yerine getirilebilecek, bu süreç içerisinde kişisel verileriniz yasal düzenlemelerden kaynaklı zorunluluklar haricinde işlenmeyecek ve üçüncü kişiler ile paylaşılmayacaktır.
Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde herhangi bir ücret olmaksızın sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
– Kişisel veri işlenip işlenmediğini öğrenme,
– Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
– Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
– Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
– Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
– Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için başvurunuzu KVK Kanunu gereğince, yazılı olarak Şirketimize iletmeniz gerekmektedir. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi ……………….adresindeki formu doldurarak, formun imzalı bir nüshasını ……………..adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu …….. mail adresine iletebilirsiniz.
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AÇIK RIZA BEYANI
VENKOCARD ürün hizmeti sunan Seda ŞENYİĞİT şahıs şirketi (‘‘Şirket’’) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) ilgili hükümlerine uygun olarak bilginize sunulan Kişisel Verilerin Korunması Kanunu Kapsamında Genel Aydınlatma Metni ve Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliği çerçevesinde,
Kişisel verilerinin veri sorumlusu sıfatıyla şirket veya gerekli güvenlik tedbirlerini aldırmak suretiyle yetkilendirdiği veri işleyenler tarafından; şirketin müşterilerine sunmuş olduğu ürün ve hizmetlerini en iyi koşullar altında sağlayabilmesi, ürün veya hizmetlerin güvenilir ve kesintisiz bir şekilde temin edilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması, müşterilerin fırsatlardan, kampanyalardan ve sair hizmetlerden haberdar edilmesi ve müşterilerle akdedilen sözleşmelerin gereklerinin yerine getirilmesi amaçlarıyla doğrudan veya dolaylı olarak ilgili olan kimlik bilgilerinin, adres bilgilerinin, iletişim bilgilerinin ve sair kişisel verilerin; başta mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi olmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 4. maddesinde ifade edilen genel ilkelere uygun şekilde işlenebileceğini; elde edilebileceğini, kaydedilebileceğini, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanabileceğini, muhafaza edilebileceğini, değiştirilebileceğini, yeniden düzenlenebileceğini, mevzuata uygun biçimde açıklanabileceğini ve aktarılabileceğini, devralınabileceğini, sınıflandırılabileceğini, işlenebileceğini ya da verilerin kullanılmasının engellenebileceğini; yukarıda belirtilen hususlarla ilgili olarak Şirket tarafından bilgilendirildiğimi ve KVK Kanunu çerçevesinde açık rızam bulunduğunu kabul ve beyan ederim.
İşbu kişisel verilerimin, yukarıda belirtilen amaçlarla bağlı kalmak kaydıyla, Şirket tarafından; çalışanlarına, görevlilerine, grup şirketlerine (Şirket ve/veya iş ortaklarına, hissedarlarına), kullanıcılarına, kanunen kamu kurum ve kuruluşlarına, faaliyetlerini yürütebilmek amacıyla, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, anket şirketlerine, tarafıma verilecek hizmetlerin ve/veya faaliyetlerin yürütülmesi için şirketin hizmet aldığı veya birlikte çalıştığı iş ortaklarına ve hizmet sağlayıcılarına aktarılabileceğini ve bu hususta açık rızam olduğunu kabul ve beyan ederim.
Ayrıca, Şirket ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu; işbu bilgilerde değişiklik olması halinde değişiklikleri Şirkete bildireceğimi kabul ve beyan ederim.
KVK Kanunu’nda tanımlanan özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasına ve paylaşılmasına, gereken süre zarfında saklanmasına açık rızam olduğunu ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını; işbu metni, Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliğini ve Aydınlatma Beyanını okuduğumu ve anladığımı;
Kabul Ediyorum
Kabul Etmiyorum
”
Veri Sahibi”
“Adı Soyadı :………………………………………………………….
Tarih :………/……../………………
İmza :……………………………….”