T.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞI (“VERİ SORUMLUSU”) kişisel verilerin korunması hususunda azami hassasiyet göstermekte ve kişisel veri sahiplerinin Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KANUN”) ile koruma altına alınan haklarının korunması için gereken tüm tedbirleri almaktadır.
VERİ SORUMLUSU’nun merkezi, “Kemalpaşa Mahallesi, Kilye Mevkii No: 1 Eceabat, Çanakkale” adresidir.
Kişisel Verilerin Korunması ve İşlenmesi Politikası (“POLİTİKA”), VERİ SORUMLUSU tarafından KANUN’da öngörülen kişisel verilerin işlenmesi ve korunmasına ilişkin düzenlemelere uyum hususunda uygulanacak olan ilkeleri ve kuralları ortaya koymak için hazırlanmıştır.
Bu POLİTİKA ile VERİ SORUMLUSU tarafından işlenen kişisel verilerin; işlenme ilkelerinin, işlenmesinin yasal dayanaklarının ve işlenme amaçlarının, veri toplama yöntemlerinin; verilerin aktarılması, saklanması, anonimleştirilmesi, silinmesi, yok edilmesi ve veri güvenliğinin sağlanmasına ilişkin alınan önlemlerin ve ilgili kişilerin hakları ile bu hakları kullanma yöntemlerinin açıklanması amaçlanmaktadır.
VERİ SORUMLUSU tarafından kişisel verilerin güvenliğine ve gizliliğine önem verilmekte, bunların güvenli bir şekilde ve hukuka uygun olarak alınması, kaydedilmesi, işlenmesi, paylaşılması, korunması ve gerektiğinde silinmesi veya anonim hale getirilmesi konusunda gerekli idari ve teknik önlemler alınmaktadır.
Bu POLİTİKA ile VERİ SORUMLUSU’nun KANUN ile getirilen düzenlemelerin ve kişisel verilerin işlenmesinin disiplin altına alınması, içselleştirmesi ve bu düzenlemelere uygun davranmalarının sağlanması amaçlanmıştır.
POLİTİKA, VERİ SORUMLUSU’nun sahibi olduğu ve yönettiği tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır. VERİ SORUMLUSU tarafından faaliyet konusuna ilişkin olarak kişisel verileri işlenen bütün gerçek kişiler bu POLİTİKA’nın kapsamı içindedir. Tüzel kişilerin gerçek kişi yetkilileri ve çalışanlarına ait olan kişisel veriler de bu POLİTİKA kapsamındadır.
Kişisel verilerin korunması ve işlenmesi konusunda yürürlükte olan mevzuat uygulama alanı bulacaktır. Yürürlükte olan mevzuat ve işbu POLİTİKA arasında uyumsuzluk olması durumunda, VERİ SORUMLUSU yürürlükteki mevzuatın uygulanacağını kabul etmektedir.
Kişisel veriler, VERİ SORUMLUSU tarafından özel hayatın gizliliği başta olmak üzere kişisel veri sahiplerinin temel hak ve özgürlükleri, mahremiyet ve bilgi güvenliği hakkı korunarak ilgili mevzuatta belirtilen şartlar dahilinde ve belli amaçlarla işlenmektedir.
VERİ SORUMLUSU KANUN’a uyum için gerekli tedbirleri almakta, uygulamalarını KANUN’a uygun hale getirmekte ve bu konuda farkındalığın oluşması için özen göstermektedir. Bu kapsamda kişisel veriler, burada sayılanlarla sınırlı olmamak üzere, VERİ SORUMLUSU tarafından aşağıdaki amaçlarla işlenmektedir:
VERİ SORUMLUSU; kişisel verileri, her türlü sözlü, yazılı ve elektronik ortamda ve işbu POLİTİKA’da belirtilen amaçlar çerçevesinde:
Yukarıda sayılan hukuki sebeplerden bir veya birkaçına dayalı olarak otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplamakta, KANUN’da belirtilen şartlara uygun olarak işlemektedir.
Kişisel verilerin işlenmesinde, VERİ SORUMLUSU tarafından dikkate alınacak ilkeler aşağıda başlıklar halinde belirtilmiştir.
VERİ SORUMLUSU hukuka ve dürüstlük kuralına uygun olma ilkesi uyarınca veri işlemedeki amaçlarına ulaşmaya çalışırken, veri sahiplerinin çıkarlarını ve makul beklentilerini dikkate almaktadır. VERİ SORUMLUSU ayrıca veri işleme faaliyetini şeffaf şekilde gerçekleştirmekte, bilgilendirme ve uyarı yükümlülüklerine uygun hareket etmekte ve kişisel veriler VERİ SORUMLUSU faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
VERİ SORUMLUSU, kişisel verilerin doğru ve güncel bir şekilde tutulmasını sağlamakta ve bunun için gerekli tedbirleri almaktadır. Bu kapsamda VERİ SORUMLUSU, kişisel veri sahiplerinin kişisel verilerini düzeltme, doğruluğunu teyit etme ve güncelleştirmelerine yönelik bir sistem kurmuştur.
VERİ SORUMLUSU, öncelikle kişisel verileri belirli şekilde, meşru ve hukuka uygun olarak işlemekte ve kişisel veri işleme amacını kişisel veri işleme faaliyetinden önce açık ve kesin olarak belirlemektedir.
VERİ SORUMLUSU, işlenen verileri belirlenen amaçların gerçekleştirilebilmesine elverişli olarak ölçülü şekilde işlemekte, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Ayrıca işlenen veri, sadece amacın gerçekleştirilmesi için gerekli olan kişisel verilerle sınırlı tutulmaktadır.
VERİ SORUMLUSU kişisel verinin işlenmesi için öncelikle mevzuatta öngörülmüş bir süre varsa bu süreye riayet etmekte; şayet böyle bir süre öngörülmemişse kişisel verileri ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu çerçevede öncelikle ilgili mevzuatta kişisel verinin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, mevzuatta bir süre öngörülmüşse bu süre kadar, yoksa kişisel verinin işlendiği amaç için gereken süre kadar ilgili kişisel veri saklanmaktadır. Saklama sürelerinin sonunda kişisel veri, periyodik imha sürelerine veya ilgili kişinin başvurusuna göre ve belirlenmiş olan imha yöntemlerine göre silinmekte, yok edilmekte ya da anonim hale getirilmektedir.
VERİ SORUMLUSU ileride tekrar kullanılabileceğini düşünerek ya da herhangi bir başka gerekçe ile kişisel verileri muhafaza etme yoluna gitmemektedir.
Kişisel veriler, VERİ SORUMLUSU tarafından KANUN’nun 5 ve 6. maddeleri ile ilgili mevzuata uygun olarak kişisel veri ve özel nitelikli kişisel veri ayrımı yapılarak işlenmektedir.
Kişisel veriler, VERİ SORUMLUSU tarafından KANUN’nun 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir. Bu kapsamda VERİ SORUMLUSU kişisel veri işleme faaliyetlerini yürütürken faaliyetin bu şartlardan birinin kapsamına girip girmediğini değerlendirmekte ve bu şartlardan birine uygun olmayan kişisel veri işleme faaliyetini sonlandırmaktadır.
Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir:
Kişisel veriler, ilgili kişinin bilgilendirilmeye dayalı ve özgür iradeye dayalı açık rızasının varlığı durumunda işlenebilmektedir. Bunun için kişisel veri sahiplerinin ispata elverişli yöntemler ile açık rızaları alınmaktadır.
İlgili kişinin açık rızası olmasa da aşağıdaki şartlardan herhangi birinin varlığı durumunda kişisel veriler işlenebilmektedir.
Kanunlarda açıkça öngörüldüğü durumlarda VERİ SORUMLUSU bu hüküm kapsamında kişisel verileri işleyebilmektedir.
Kanuna göre fiili imkânsızlık halinde, kişisel verilerin işlenebilmesi için ilgili kişinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünün korunması bakımından zorunluluk bulunmalıdır. Örneğin, hürriyeti kısıtlanan bir kişinin kurtarılması amacıyla kendisinin veya şüphelinin taşımakta olduğu telefon, bilgisayar, kredi kartı, banka kartı veya diğer teknik bir araç üzerinden yerinin belirlenmesi için bu verilerin işlenmesi gibi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması durumunda ilgili kişilerin bu amaçla sınırlı olmak üzere kişisel verilerinin işlenmesi mümkündür. Örneğin, bir sözleşme gereği paranın ödenmesi için alacaklı tarafın hesap numarasının alınması veya sözleşme gereği satıcının, malı teslim borcunu yerine getirmesi için alıcının adresini kaydetmesi ya da işverenin maaş ödemesini gerçekleştirmek amacıyla çalışanların banka bilgilerini elinde bulundurması, bu kapsamda değerlendirilebilecektir.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlenmesinin zorunlu olduğu hallerde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel verileri işlenebilecektir. Bu duruma örnek olarak ise bir kişinin belirli hallerde kendisiyle iletişime geçilmesi amacıyla iletişim bilgilerini kamuya açık şekilde ilan etmesi verilebilir. Kurumsal internet sitelerinde, çalışanların işyeri telefon numaraları ve kurumsal elektronik posta adreslerinin üçüncü kişilerin erişimine açık şekilde paylaşılması halinde de alenileştirmeden söz edilebilir.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde ilgili kişinin kişisel verilerinin işlenmesi mümkündür. Örneğin, bir şirketin kendi çalışanı tarafından açılan bir davada ispat için bazı verileri kullanması ya da kısıtlı bir kişinin haklarının korunması amacıyla vasisinin veya kayyumun, kısıtlının mali bilgilerini tutması gibi. Ayrıca, sözleşme sona erdikten sonra, olası yasal takiplere karşı zamanaşımı süresinin sonuna kadar fatura, sözleşme, kefaletname gibi belgelerin bu amaçlar için saklanması bu kapsamda değerlendirilecektir.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda, kişisel verilerinin işlenmesi mümkündür.
Özel nitelikli kişisel veriler KANUN’nun 6. maddesinde belirtildiği üzere; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. KANUN gereğince;
Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;
Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır. VERİ SORUMLUSU KANUN’da “özel nitelikli kişisel veri” olarak belirlenen kişisel verilerin korunmasında daha hassas ve özenli davranmaktadır.
İlgili kişi kategorileri aşağıdaki tabloda gösterilmiştir.
İLGİLİ KİŞİ | AÇIKLAMA |
DİĞER (VATANDAŞ) | Vatandaşları ifade eder. |
VELİ / VASİ / TEMSİLCİ | Veli, vasi ve temsilcileri ifade eder. |
ZİYARETÇİ | Başkanlık binasını ziyarete gelen kişileri ifade eder. |
DİĞER (KATILIMCI) | Başkanlık bünyesinde veya organizasyonunda gerçekleştirilen toplantılara katılımcıları ifade eder. |
TEDARİKÇİ YETKİLİSİ | Tedarikçi yetkililerini ifade eder. |
ÇALIŞAN | Başkanlık çalışanlarını ifade eder. |
ÇALIŞAN ADAYI | Başkanlık bünyesinde potansiyel çalışanları ifade eder. |
STAJYER | Başkanlık stajyer görevli çalışan personelleri ifade eder. |
DİĞER (ŞEHİT YAKINLARI) | Şehit yakınlarını ifade eder. |
DİĞER (BAĞIŞCI) | Bağışta bulunan kişileri ifade eder. |
POTANSİYEL ÜRÜN VEYA HİZMET ALICISI | Başkanlık hizmetlerinden faydalanacak potansiyel kişileri ifade eder. |
ÜRÜN VEYA HİZMET ALAN KİŞİ | Başkanlık hizmetlerinden faydalanan kişileri ifade eder. |
DİĞER (MÜELLİF) | Müellifleri ifade eder. |
VERİ SORUMLUSU tarafından kişisel veri işleme amaçlarına uygun olarak belirlenen veri kategorileri aşağıda gösterilmiştir.
VERİ KATEGORİSİ | AÇIKLAMA |
Kimlik | Kişilerin adı, soyadı, T.C. kimlik numarası, uyruk, pasaport, doğum yeri, doğum tarihi, kimliklerinde yer alan bilgileri kimlik verileridir. |
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri | Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler gibi verilerdir. |
İletişim | Kişinin adresi, telefon numarası, e-posta adresi, KEP adresi gibi iletişim için kullanılan bilgileri iletişim verileridir. |
Özlük | Kişinin özlük dosyasında yer alan bilgilerdir. Bordro bilgileri, disiplin soruşturması, adli sicil kayıt bilgileri, işe giriş-çıkış kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları gibi bilgiler bu kategoride değerlendirilir. |
Hukuki İşlem | Adli makamlarla yapılan yazışmalardaki bilgiler, dava dosyasındaki bilgiler bu kategoride değerlendirilir. |
Sağlık Bilgileri | Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri gibi sağlık verilerinden oluşmaktadır. |
Finans | Kişilerin Banka Bilgileri, IBAN No’su, hesap bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri finansal veridir. |
Mesleki Deneyim | Diploma bilgileri, eğitim sertifikaları, katılım belgeleri, gidilen kurslar, belirli bir konuya ilişkin uzmanlık belgeleri, daha önce çalışılan iş ve iş tecrübelerine ilişkin bilgiler, gerçekleştirilen projeler vb. Mesleki deneyim verisidir. |
Görsel ve İşitsel Veriler | Video kayıtları, fotoğraflar, ses kayıtları, kamera görüntüleri görsel ve işitsel verileri oluşturur. |
İşlem Güvenliği | Çağrı merkezi kayıtları, fatura senet vb. ticari işlemlere ilişkin bilgiler, sipariş ve talep bilgileri vb. verilerden oluşur. |
Fiziksel Mekan Güvenliği | Başkanlık binası ve Başkanlık bünyesindeki konumların güvenliği amacıyla alınan kamera kayıtlarını ifade eder. |
Lokasyon | Konum bilgileri gibi bilgileri ifade eder. |
Sendika bilgisi | Personellerin sendika bilgisini ifade eder. |
Diğer (imza) | Kişilerden alınan imzayı ifade eder. |
Diğer (Dalış Sertifikası) | Başkanlık bünyesindeki alanlarda dalış yapmak isteyen kişilerin teslim ettiği sertifikayı ifade eder. |
Diğer (Öğrenim Bilgileri) | Kişilere ait öğrenim bilgilerini ifade eder. |
VERİ SORUMLUSU’nun, kişisel verilerin işlenmesi açısından KANUN ve ilgili mevzuat çerçevesindeki yükümlükleri aşağıdaki şekildedir:
VERİ SORUMLUSU kişisel verilerin elde edilmesi sırasında veri sahiplerini, verilerinin ne şekilde işleneceği konusunda aydınlatmaktadır.
KANUNnun 10. maddesi kapsamında VERİ SORUMLUSU kişisel veri sahiplerine;
VERİ SORUMLUSU işbu yükümlülük gereğince, hazırlamış olduğu aydınlatma metni ile ilgili kişileri bilgilendir ve söz konusu bilgilendirme ilgili kişi ile ilk iletişime geçildiği anda yapılır.
VERİ SORUMLUSU KANUN’un 12. maddesine uygun olarak;
Amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
VERİ SORUMLUSU, Kişisel Verileri Koruma Kurumunun veri güvenliğine ilişkin yükümlülükler hakkındaki rehberleri uyarınca veri güvenliğine ilişkin yükümlülüklerini yerine getirmek amacıyla gerekli özeni göstermekte ve gerekli idari ve teknik tedbirleri almaktadır.
VERİ SORUMLUSU bünyesinde KANUN hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmaya veya yaptırmaya yönelik sistemleri oluşturmaktadır. Bu kapsamda gerekli olan organizasyon yapısı VERİ SORUMLUSU tarafından kurulmaktadır. Söz konusu denetim sonuçları VERİ SORUMLUSU bünyesinde oluşturulan organizasyon yapısı içinde değerlendirilerek gerekli önlemler alınmaktadır.
VERİ SORUMLUSU bu kapsamda kişisel verilerin hukuka uygun olarak işlenmesi, muhafazasının sağlanması ve kişisel verilere hukuka aykırı olarak erişimi engellemek için aşağıdaki teknik ve idari tedbirleri almaktadır:
VERİ SORUMLUSU, her türlü idari ve teknik tedbirler alınmasına rağmen işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bu durumu öğrendiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirir. Söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun kendi web sitesi üzerinden yayımlanması gibi uygun yöntemlerle bildirim yapılır.
VERİ SORUMLUSU, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KANUN’un 13. maddesi uyarınca kişisel veri sahipleri tarafından yapılan başvuruları cevaplandırmakla yükümlüdür.
Kişisel veri sahipleri, bu çerçevede KANUN’un uygulanması ile ilgili taleplerini yazılı olarak veya aşağıda belirtilen diğer yöntemlerle VERİ SORUMLUSU’na iletebilirler.
BAŞVURU YÖNTEMİ | BAŞVURUDA GEREKENLER | BAŞVURU ADRESİ | DİĞER İSTENENLER |
Şahsen Başvuru | VERİ SORUMLUSU’nun faaliyet gösterdiği adrese kimliğinizi doğrulayarak şahsen veya vekâletname ibraz etmek suretiyle bir vekil aracılığıyla başvuruda bulunabilirsiniz. Başvuru, başvuru formu veya bir dilekçe ile yapılabilir; ancak ıslak imzalı olmalıdır. | T.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞI Kemalpaşa Mahallesi, Kilye Mevkii No: 1 Eceabat, Çanakkale | Başvuru kapalı zarf ile yapılmalı, zarfın üzerine “Kişisel Verilerin Korunması Kanununu Kapsamında Bilgi Talebi” ibaresi yazılmalıdır. |
Posta Yoluyla Başvuru | Islak imzalı başvuru formu veya dilekçe posta yoluyla gönderilerek de başvuruda bulunulabilir. Noter onaylı imza sirküsü ile başvuru vekil aracılığıyla yapılmışsa vekâletnamenin aslının da zarfa konulması gereklidir. | T.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞI Kemalpaşa Mahallesi, Kilye Mevkii No: 1 Eceabat, Çanakkale | Zarfın üzerine “Kişisel Verilerin Korunması Kanununu Kapsamında Bilgi Talebi” ibaresi yazılmalıdır. |
Noter Yoluyla Başvuru | Bizzat veya vekil aracılığıyla noter kanalıyla başvuru da yapılabilir. Bu başvuruda cevabın hangi yöntemle alınmak istendiği de belirtilmelidir. | T.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞI Kemalpaşa Mahallesi, Kilye Mevkii No: 1 Eceabat, Çanakkale |
VERİ SORUMLUSU, kişisel veri sahipleri tarafından kendisine iletilen KANUN’un uygulanmasıyla ilgili talepleri, niteliklerine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, VERİ SORUMLUSU, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretleri başvuruda bulunan ilgili kişiden isteyebilir.
Başvuran ilgili kişinin kimliğini ispat edecek olan belge ve dokümanlarla başvuruda bulunması gerekmektedir. Bu belgelerin teyidi yapılmaksızın başvuruya olumlu cevap verilmez.
Başvuran tarafından aksi belirtilmedikçe başvuruda kullanılan yöntem ile VERİ SORUMLUSU tarafından cevap verilir.
VERİ SORUMLUSU, ilgili kişinin talebini kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin VERİ SORUMLUSU tarafından kabul edilmesi halinde gereği yine VERİ SORUMLUSU tarafından yerine getirilir. Başvurunun VERİ SORUMLUSU’nun hatasından kaynaklanması halinde varsa alınan ücret ilgili kişiye iade edilir.
VERİ SORUMLUSU tarafından başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; ilgili kişi, VERİ SORUMLUSU’nun cevabını öğrendiği tarihten itibaren otuz ve herhalde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
VERİ SORUMLUSU, veri işlemeye başlamadan önce Kişisel Verileri Koruma Kurulu tarafından belirlenerek ilan edilecek süre içinde, KANUN’da sayılan başvuru bilgi ve belgeleri ile birlikte Veri Sorumluları Sicili ’ne kayıt olur. Veri işleme koşullarındaki değişiklik halinde Veri Sorumluları Sicilinde ilgili değişiklikler gerçekleştirilir.
İlgili kişiler KANUN’un 11. maddesinde belirtilen ve aşağıda yer alan haklara sahiptirler:
Kişisel veri sahiplerinin bu haklarını kolaylıkla kullanmaları için VERİ SORUMLUSU tarafından her türlü önlem alınmaktadır. Ancak Kişisel Verileri Koruma Kurumunun yayınlamış olduğu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kişisel veri sahiplerinin başvurularında aşağıdaki bilgilerin bulunması zorunlu görülmüştür:
Yukarıdaki bilgileri içeren bir dilekçeyi kişisel veri sahipleri kendileri hazırlayabilecekleri gibi VERİ SORUMLUSU olarak bizden veya cankiri.gov.tr web adresinden edinecekleri başvuru formunu kullanarak da haklarını kullanabilirler.
Kişisel veri sahiplerinin eksik bilgi içermeyen başvuruları, otuz günü geçmemek üzere hukuka ve dürüstlük kurallarına uygun olarak VERİ SORUMLUSU tarafından sonuçlandırılır. Başvuruda eksik bilgi bulunması durumunda ek bilgiler ilgili kişiden talep edilerek başvuru cevaplandırılır.
Öte yandan ilgili kişinin ancak açık rızası ile işlenebilecek veriler açısından, ilgili kişi vermiş olduğu açık rızayı her zaman geri çekme hakkına sahiptir. Bu durumda bu tür kişisel veriler; silinir, yok edilir veya anonim hale getirilir.
VERİ SORUMLUSU, kişisel verileri ilgili mevzuatta belirtilen süre boyunca saklamaktadır. Mevzuatta kişisel verilerin saklanmasına ilişkin herhangi bir süre öngörülmemiş ise, kişisel veriler ticari hayatın teamülleri gereğince işlenmesinin gerektiği ya da işlendikleri amaç için gerekli olan süre kadar işlenmektedir. Bu çerçevede öncelikle ilgili mevzuatta kişisel verinin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, mevzuatta bir süre öngörülmüşse bu süre kadar, yoksa kişisel verinin işlendiği amaç için gereken süre kadar ilgili kişisel veri saklanmaktadır. Saklama sürelerinin sonunda kişisel veri, periyodik imha sürelerine veya ilgili kişinin başvurusuna göre ve belirlenmiş olan imha yöntemlerine göre silinmekte, yok edilmekte ya da anonim hale getirilmektedir.
VERİ SORUMLUSU tarafından KANUN ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması halinde re ’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi, Kişisel Verilerin Silinmesi Yok edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte belirtilen esaslara ve Kişisel Verileri Koruma Kurumunun konuya ilişkin yayınladığı rehberdeki yöntemlere uygun olarak yapılır.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde;
VERİ SORUMLUSU, ayrıca Kişisel Verileri Saklama ve İmha Politikası kapsamında ayrıntılı olarak ele alınacak teknik ve idari tedbirleri de almaktadır.
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
VERİ SORUMLUSU, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirleri alır.
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. VERİ SORUMLUSU, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri alır.
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya alıcı grupları tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. Bu özelliklerin engellenmesi veya kaybedilmesi sonucunda belli bir kişiyi işaret etmeyen veriler, anonim hale getirilmiş veri sayılır. Diğer bir ifadeyle anonim hale getirilmiş veriler bu işlem yapılmadan önce gerçek bir kişiyi tespit eden bilgiyken bu işlemden sonra ilgili kişi ile ilişkilendirilemeyecek hale gelmiştir ve kişiyle bağlantısı kopartılmıştır.
VERİ SORUMLUSU, kişisel verilerin silinmesi veya yok edilmesi yerine anonim hale getirilmesi sürecinde gerekli her türlü teknik ve idari tedbirleri alır. Kişisel verilerin anonim hale getirilmesi, Kişisel Verilerin Silinmesi Yok edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte belirtilen esaslara ve Kişisel Verileri Koruma Kurumunun konuya ilişkin yayınladığı rehberdeki yöntemlere uygun olarak yapılır.
VERİ SORUMLUSU, KANUN ile uyumlu olarak ve kişisel veri işleme amaçları çerçevesinde kişisel veri sahiplerinin kişisel verilerini yetkili kurum ve kuruluşlara, hizmet sağlayıcılarımıza ve ilgili kişilere aktarabilmektedir.
Kişisel verilerin yurt içinde aktarılması için KANUN madde 8 Uyarınca, aşağıdaki şartlardan en az birinin sağlanması durumunda ilgili kişinin açık rızası olmasa da kişisel veriler aktarılabilmektedir:
Yukarıdaki durumlardan biri mevcut değilse, kişisel veri aktarımının yapılabilmesi için ilgili kişinin açık rızasının alınması gerekmektedir.
Özel nitelikli kişisel verilerin yurt içinde aktarılabilmesi için ise aşağıdaki hallerden birinin bulunması gerekmektedir:
Yukarıda belirtilen durumlar dışında VERİ SORUMLUSU tarafından kişisel veriler, üçüncü kişilere hiçbir şekilde aktarılmamaktadır.
Kişisel verilerin işlenme şartları ve veri işleme amaçlarımıza uygun olarak kişisel veriler; en iyi şekilde hizmet verilebilmesi amacıyla tedarikçilerimize, hizmet sağlayıcılarımıza ve yasal yükümlülüklerin yerine getirilmesi amacıyla; gerektiğinde yetkili kurum ve kuruluşlara aktarılabilmektedir.
KANUN madde 9’a göre yurtdışına veri aktarımı aşağıdaki durumlarda gerçekleştirilebilir:
VERİ SORUMLUSU organizasyon yapısında işbu POLİTİKA ile korunan esaslar ve değerler kapsamında ve işbu POLİTİKA ile bu POLİTİKA’ya bağlı ve ilişkili diğer politikaları yönetmek üzere “Veri Sorumlusu Üst Yönetimi” ,“Veri Sorumlusu İrtibat Kişisi” ve “Kişisel Verilerin Korunması Komitesi’nden oluşan üç farklı rol bulunmaktadır.
KVKK Üst Yönetimi VERİ SORUMLUSU Yönetimini ifade eder. KVKK Üst Yönetimi’nin aşağıda belirtilen görev ve sorumlulukları bulunmaktadır:
Veri Sorumlusu İrtibat Kişisinin aşağıda belirtilen görev ve sorumlulukları bulunmaktadır:
Kişisel Verilerin Korunması Komitesi VERİ SORUMLUSU içerisindeki birim sorumlularından teşekküldür. Kişisel Verilerin Korunması Komitesi’nin kişisel verilerin korunması ve işlenmesi bakımından görevleri şunlardır:
VERİ SORUMLUSU iç denetim mekanizmaları aracılığıyla bünyesinde düzenli olarak gerçekleştirilen denetimler neticesinde ortaya çıkan risk bulguları, Kişisel Verilerin Korunması Komitesi tarafından değerlendirilir. Tespit edilen riskler için yapılması gerekenler Kişisel Verilerin Korunması Komitesi tarafından değerlendirilerek gerekli idari ve teknik tedbirleri alması için ve Veri Sorumlusu Üst Yönetimi bilgilendirilir.
POLİTİKA kapsamında yer alanlar dışında kişisel verilerin korunması ve işlenmesi açısından farklı durum ve uygulamaların bulunduğu tespitini yapan kişiler, Kişisel Verilerin Korunması Komitesi’ne yazılı olarak bilgi verirler.
VERİ SORUMLUSU tarafından kişisel verilerin işlenmesi faaliyetlerinde uygulanmak üzere yürürlükteki mevzuatla uyumlu olarak hazırlanan bu POLİTİKA, VERİ SORUMLUSU kararı ile yürürlüğe konulmuştur.
Bu POLİTİKA VERİ SORUMLUSU’nun internet sayfasında yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur. Bu POLİTİKA, kurumsal ya da mevzuattan kaynaklanan içerik değişiklik gereksinimlerine bakılmaksızın yılda bir kez gözden geçirilip gerektiğinde güncellenir. Güncel versiyon, VERİ SORUMLUSU’nun internet sayfasında yayınlanır.
VERİ SORUMLUSU; KANUN ve Kişisel Verileri Koruma Kurulu kararları uyarınca ya da mevzuattaki gelişmeler doğrultusunda işbu POLİTİKA ve bu POLİTİKA’ya bağlı ve ilişkili diğer politikalarda değişiklik yapma hakkını saklı tutar.
POLİTİKA ’da yapılan değişiklikler, derhal metne işlenir ve yayımlanarak yürürlüğe girer.
