Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metni

Kişisel Verilerin Korunması  Kanunu

Ankara Boya Koruma Sistemleri Ltd. Şti. olarak büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, “Kişisel Verilerin Korunması Kanunu (KVKK)” ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.

Kişisel Verilerin Korunması Kanunu Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 ‘da Türkiye Büyük Millet Meclisi’nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girmiştir. Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Şirketimiz de, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Şirketimizin tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.

Kişisel Veri Nedir?

Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, ses kaydı gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir. Ticari faaliyetlerimizle ilgili işlemlerimiz için gerekli sözleşmeden kaynaklı işlemlerinizi gerçekleştirmemiz için gerekli tüm veriler de Kişisel Veri olarak değerlendirilmektedir.

Veri İşleme Nedir?

Kişisel veriler üzerinde gerçekleştirilen her türlü işlem “veri işleme” olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.

İlgili Kişi / Veri Sahibi Kimdir?

Kanunda ve şirket politikalarımızda sıkça geçen ifadelerden biri “ilgili kişi” ya da “veri sahibidir. Kişisel verisi işlenen gerçek kişileri ifade eder.

Veri Sorumlusu Kimdir?

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Şirketimiz; müşterilerimizin verileri bakımından Veri Sorumlusu olmaktadır.

Veri Sorumlusuna İlişkin Bilgiler

Kanun uyarınca Ankara Ticaret Sicil Müdürlüğü’nde 156303 sicil numarasıyla kayıtlı, 091563034500012 MERSİS numarasına sahip, İGOP, Çayhane Sok. 51/C Çankaya / ANKARA adresinde mukim GOP, Çayhane Sok. 51/C Çankaya / ANKARA (Bilgilendirme Metninde Ankara Boya Koruma Sistemleri Ltd. Şti. olarak anılmaktadır) Veri Sorumlusu’dur.
   
Veri İşleyen Kimdir?

Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.

Veri İşleme Şartları

Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:

· Kanunlarda açıkça öngörülmesi,

· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

· Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

· İlgili kişinin kendisi tarafından alenileştirilmiş olması,

· Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

· Veri sorumlusunun meşru menfaati.

Veri Sahibi Taleplerinin Karşılanması

Kişisel Verileri Koruma Kanunu, ilgili kişilere hangi kişisel verilerinin hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. Şirket olarak biz de veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusuna Başvuru”yu  düzenleyen 13. maddesi uyarınca, ilgili kişi/veri sahibinin Kanun’un uygulanmasına ilişkin taleplerini yazılı olarak veri sorumlusuna iletmesi gerekmektedir. Bu nedenle talebinizin değerlendirilebilmesi için yazılı olarak başvurmanız ve yazılı olarak başvurunuzu iletmeniz gerekmektedir. Veri sorumlusu olan veya veri işleyen kurum ve kişiler, Kanun tarafından, işledikleri kişisel veriler hakkında veri sahiplerini aydınlatmakla yükümlü kılınmıştır.

Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile özel hayatın gizliliği ve kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak muhafazası, işlenmesi ve mevzuata uygun olarak aktarımı aşamalarında TÜRKİYE VİZE MERKEZİ olarak veri sorumlusu sıfatıyla hareket ederek, gerekli önlemleri alıyoruz. Bu konularda sizleri bilgilendirmek isteriz.

Kişisel Verilerin Toplanması Ve Hukuki Sebep

Ankara Boya Koruma Sistemleri Ltd. Şti. müşterilerinden ve/veya müşterilerinin yetkililerinden kişisel verilerini her türlü yazılı, sözlü ve elektronik mecra, üçüncü kişi ve/veya yasal mercilerden aşağıda yer verilen amaçlar ve sunduğumuz ürün/hizmetlerin belirlenen yasal çerçevede sunulabilmesi ile sözleşmeden doğan yükümlülüklerimizin yerine getirebilmesi gayesi ile temin edebilmektedir. Bu yöntemlerle toplanan kişisel verileriniz Kişisel Verileri Koruma Kanunu’nun kişisel verilerin ve özel nitelikli kişisel verilerin işlenme şartları çerçevesinde, aşağıda belirtilen amaçlarla izlenebilmekte ve aktarılabilmektedir.

Kişisel Verilerin İşlenme Amacı

TÜRKİYE VİZE MERKEZİ müşterileri ve müşterilerinin yetkililerinden zorunlu olarak alması gereken bilgilerin yanında, yalnızca vermeyi hedeflediği en iyi hizmeti ve ürünü sağlamak amacıyla gerekli olduğunu düşündüğü kişisel verileri ve özel nitelikli kişisel verileri, yasal düzenlemelerin imkân verdiği ölçüde işlemekte, saklamakta ve sadece konsolosluklar ve konsololsukların yetkilendirdiği aracı kurumlar ile gerek duyulduğunda yasal merciilere ve kamu kurumlarına aktarmaktadır. Bu bağlamda  kişisel verileriniz, şirketimize ilişkin hizmetlerin sunulabilmesi, bu hizmetlere ilişkin bilgilendirmelerin yapılabilmesi ve iletilebilmesi analiz, raporlama, segmentasyon ve modelleme çalışmalarının yürütülmesi, şirket faaliyetleri kapsamında yapılması gerekli görülen raporlamaların, incelemelerin yapılması amaçları kapsamında işlenebilmektedir.

İşlenen Kişisel Verilerin Aktarımı

TÜRKİYE VİZE MERKEZİ  kişisel verilerinizi sadece Konsolosluklar ve Konsoloslukların yetkili kıldığı aracı kurumlar ile vize işlemlerinizi gerçekleştirmek için paylaşabilir .Bunun Dışında yasal haklarımızı savunmak amacıyla kanıt göstermek amacıyla ülkemizdeki ilgili kamu kurumları ve yasal merciiler ile de paylaşılabilir.

TÜRKİYE VİZE MERKEZİ ’nin müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgeleri yasal düzenlemeler kapsamında belirli bir süre ile saklaması söz konusu olup; kişisel verilerinizin silinmesini veya yok edilmesini ya da anonimleştirilmesini istemeniz halinde bu talebiniz yasal düzenlemeler ile belirlenen süre sonunda yerine getirilebilecek; bu süre zarfında kişisel verileriniz ulusal ve uluslararası yasa, düzenleme ve sözleşmelerden kaynaklı zorunluluklar haricinde işlenmeyecek ve 3. kişiler ile paylaşılmayacaktır.

Kişisel Verisi İşlenen Üçüncü Kişiler Ve Verilerinin İşlenme Amacı

TÜRKİYE VİZE MERKEZİ  müşterilerinin dışında dijital kanalları ziyaret eden kişiler ile kanuni temsilci, veli, vasi, kayyım, yasal danışman, vekil, şirket ortakları, gibi 3.kişilerin verilerini; veri ilgililerinin kendilerinden, müşterilerden ve/veya müşterilerinin yetkililerinden her türlü yazılı, sözlü ve elektronik mecradan edinmekte ve risk analizi, başvuru bilgilendirmelerinin yapılabilmesi, müşteri ve ticari ihtiyaçlarına yönelik geliştirmeler yapılabilmesi, diğer her tür ürün ve hizmetin sunulması, ile sözleşmeden doğan yükümlülüklerini yerine getirebilmesi amacı ile işleyebilmekte mevzuat hükümlerinin izin verdiği kuruluşlar ile paylaşabilmektedir.

  Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel Verileri Koruma Kanunu hükümleri uyarınca, TÜRKİYE VİZE MERKEZİNE başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu kapsamda iletilen talepler TÜRKİYE VİZE MERKEZİ  tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi halinde, şirketimiz tarafından belirlenen tarifedeki ücret alınabilir.

  Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimlik belgeleriniz ve talebinizi içeren dilekçenizi info@turkiyevizemerkezi.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Bu kapsamda, konuyla ilgili yapılacak olan yazılı başvurularınızın tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilebileceğini hatırlatmak isteriz.

  TÜRKİYE VİZE MERKEZİ Kişisel Veri Koruma Politikası

Bu politikanın amacı, TÜRKİYE VİZE MERKEZİ’ nin Kişisel Verileri Koruma Kanunu Veri Sorumlusu sıfatıyla hukuka uygun bir biçimde yürüttüğü Kişisel Verileri İşleme faaliyetleri ve ilgili sistemler konusunda açıklamada bulunarak; İlgili Kişileri bilgilendirmek ve böylece Kişisel Veriler hususunda şeffaflık sağlamaktır. Bu bağlamda, TÜRKİYE VİZE MERKEZİ’ nin Kişisel Verileri Koruma Kanunu kapsamında Kişisel Verileri işleme faaliyetlerini, Kişisel Verileri İşlemeye konu İlgili Kişilerin haklarını işbu Politika’da detaylandırarak açıklamış bulunmaktadır.

Politika kapsamındaki hususlar ile ilgili olarak düzenli yapılacak kontrol ve takip işlemleri, Şirketimiz tarafından oluşturulacak  takip ve izleme kriterlerine göre gerçekleştirilecektir.

TÜRKİYE VİZE MERKEZİ ‘ nin Kişisel Verileri Koruma Kanunu 4. maddesinin 2. fıkrası uyarınca ve işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde belirtilen amaçlar kapsamında, Kişisel Verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Şirketimiz Tarafından İşlenen Veriler

Kişisel Veriler, TÜRKİYE VİZE MERKEZİ bünyesinde İlgili Kişilerden alınan Açık Rıza aracılığıyla veya Kişisel Verileri Koruma Kanunu’nun 5. ve 6. maddelerince Açık Rıza gerektirmeyen faaliyetler ışığında işlenmekte olup, bu veriler ancak işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde belirtilen amaçlar çerçevesinde işlem görmektedir. Şirketimiz ile İlgili Kişi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanalına ve Kişisel Verileri İşleme amacına bağlı olarak çeşitlenen ve farklılaşan ve işbu politika’daki ilkelere uyumlu bir şekilde işlenen Kişisel Veri kategorileri genel olarak aşağıdaki gibidir:

Kişinin sahip olduğu özel ve diğer tanıtıcı bilgiler,
Kimlik tespit belgelerinde bulunan veriler,
Şirketimiz tarafından oluşturulan kişiyi tanımlayıcı bilgiler,
Varlık durumuna ilişkin bilgiler,
Kimlik doğrulama amaçlı saklanan kişiye özel veriler,
Müşteri tanımlama amaçlarıyla elde edilen donanımsal dijital veriler,
İletişim bilgi ve kayıtları,
Tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
Aday ve çalışanlara dair tanımlayıcı ve Şirketimiz tarafından üretilen niteleyici bilgiler,
Şirketimizde gerçekleştirilen işlemlere ilişkin detaylı finansal veriler,
Kişisel Verilerin İşlenme Amaçları

Kişisel Veriler, Şirketimiz tarafından aşağıda örneklenen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir;

Şirketimiz faaliyetlerinin eksiksiz olarak sürdürülmesi,
Yasal ve idari yükümlülükler kapsamında faaliyetlerin yürütülmesi,
Sözleşmelerin müzakeresi, oluşturulması ve ifası,
Talep ve sorular kapsamında ilgili kişiye desteğin sağlanması,
Müşteri ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
Aday değerlendirme ve işe alım süreçlerinin yürütülmesi
Sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
Ticari faaliyetlerin yürütülmesi,
Kişisel Verilerin Aktarılması

TÜRKİYE VİZE MERKEZİ , işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçlar çerçevesinde ve Kişisel Verileri Koruma Kanunu uyarınca faaliyetlerimiz için gerekli kurumlara veri aktarımı yapmaktadır  – Konsolosluklar ve Konsoloslukların Yetkilendirdiği Aracı kurumlar –   Kişisel Veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir.

  Kişisel Verilerin Toplanması

Şirketimiz tarafından işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için KVKK’nın 5 ve 6’ncı maddelerinde öngörüler şartlar çerçevesinde direk olarak, internet sitemiz aracılığı ile veya mail yoluyla bilgi toplamaktadır.

  Kişisel Verilerin Saklanma Süresi

Kişisel Veriler Şirketimiz bünyesinde, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan veya yasal saklama süresi sona eren Kişisel Veriler ise, Veri Saklama ve İmha Politikası’na uygun olarak imha edilmektedir. Şirketimiz politikasına göre evrak kontolü için gönderdiğiniz verileriniz kontrol işlemi bittikten en geç 1 ay içerisinde doldurduğumuz formlar ve rezervasyonlarla ilgili verileriniz işlemlerimizi gerektiğinde yargısal ya da idari merciilere kanıtlamak amacıyla işlemleriniz gerçekleştirildikten sonra 2 yıl saklanmaktadır.

  İlgili Kişinin TÜRKİYE VİZE MERKEZİ Üzerindeki Hakları

Şirketimizde, Kişisel Verileri Koruma Kanunu’nun 11. Maddesine paralel olarak Kişisel Verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca İlgili Kişiler şirketimizde aşağıdaki haklara sahiptir:

Kişisel Veri işlenip işlenmediğini öğrenme,
Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Yukarıdaki haklardan birinin kullanılması amaçlı olarak İlgili Kişilerden gelecek talepler, Şirketimiz tarafından en geç 30 gün içerisinde karşılanacaktır.

 Kişisel Verilerin Güvenliği

Şirketimiz, Kişisel Verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, Kişisel Verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kontroller uygulanır.