K V K K A y d ı n l a t ı c ı M e t i n
KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ
“karaholdingegitimvakfi.org”; internet sitemizi ziyaret ettiğinizde, çağrı merkezlerimize ulaştığınızda veya her türlü sözlü, yazılı ya da elektronik ortamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında ‘kişisel veri’ sayılan verilerinizin zaman zaman kaydetmekte ve hukuka uygun olarak işlemektedir. Bu nedenle, KVKK uyarınca ‘veri sorumlusu’ sıfatını haiz şirketimizin KVKK ve ilgili mevzuat uyarınca söz konusu kişisel verileri nasıl ve hangi amaçlarla işlediği ve kişisel verilerinizin korunması için ne gibi teknik ve idari tedbirler aldığı konusunda sizleri bilgilendirmek isteriz.
Kişisel Verileri İşleme İlkelerimiz
Kişisel verileriniz tarafımızca aşağıdaki ilkeler ışığında işlenmektedir:
- a) Hukuka ve dürüstlük kurallarına uygun olma. b) Doğru ve gerektiğinde güncel olma. c) Belirli, açık ve meşru amaçlar için işleme. ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma. d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Aydınlatma Yükümlülüğü
KVKK madde 10, veri sorumlularına, verileri işlenen ilgili kişilerin bu hususta onayları alınırken aydınlatma yükümlülüğü yüklemiş ve ilgili kişilerin aydınlatılmasını istemiştir. İlgili madde uyarınca ‘veri sorumlusu’ sıfatına haiz Şirket, ‘ilgili kişileri’:
- veri sorumlusunun ve varsa temsilcisinin kimliği,
- kişisel verilerin hangi amaçlarla işlendiği,
- işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- kişisel verilerin toplanmasının yöntem ve hukuki sebepleri,
- ilgili kişinin KVKK madde 11 uyarınca veri sorumlusuna yöneltebileceği hakları konusunda
İşbu Aydınlatma Metni ile Kara Holding Eğitim ve Kültür Vakfı olarak bütün ziyaretçilerimize KVKK’nın 10’uncu maddesi hükmü uyarınca kişisel verilerin işlenmesi ve korunması ile ilgili olarak bilgilendirme yapmaktayız.
Veri Sorumlusunun Kimliği
KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamakta ve bu çerçevede Kara Holding Eğitim ve Kültür Vakfı veri sorumlusu sıfatını taşımaktadır.
Kişisel Verilerin İşlenmesi ve Amaçları
Şirket olarak, kişisel verilerinizi ancak açık rızanız ya da aşağıda belirtilen kanuna uygunluk hallerinden birinin varlığı halinde işlemekteyiz.
- a) Kanunlarda açıkça öngörülmesi.
- b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yukarıdaki ilkeler uyarınca; kişisel verileriniz Şirket’in faaliyetleri kapsamında tarafınıza sunulan ürün ve hizmetlerin iyileştirilmesi ve geliştirilmesi, sizlerin beğenisi, alışkanlıkları ve ihtiyaçları doğrultusunda özelleştirilmesi, bunlar için şirketimizin iş birimlerinin gerekli çalışmalar yapması, şirketimizin ve iş ilişkisi içinde bulunduğumuz gerçek ve tüzel kişilerin hukuka uygun meşru menfaatlerinin korunması, şirketimizin ticari ve iş stratejilerinin belirlenmesi, sizlerden gelen talep ve şikayetlerin değerlendirilerek çözüme kavuşturulması ve KVKK kapsamındaki yükümlülüklerimiz kapsamında veri güvenliğini arttırmak amaçlarıyla işlenmektedir.
KVKK madde 6 kapsamında özel nitelikli sayılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler; ancak açık rıza ile işlenebilecek olup; sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirket tarafından KVKK ilke ve hükümlerine uygun olarak işlenen kişisel verileriniz; yalnızca yukarıda belirtilen amaçlar doğrultusunda ve gerekli gizlilik sözleşmeleri eşliğinde; iş ortaklarımıza, tedarikçilerimize, şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVKK madde 8 ve 9’de belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
KVKK madde 8 uyarınca, kişisel veriler ilgili kişinin açık rızası veya yukarıdaki ‘Kişisel Verilerin İşlenmesi ve Amaçları’ başlıklı maddede belirtilen hallerden birinin bulunması halinde açık rıza aranmaksızın aktarılabilecektir.
KVKK madde 9 uyarınca ise, kişisel verilerin yurtdışına aktarılması için yukarıdakilerin yanı sıra kişisel verilerin aktarılacağı yabancı ülkede yeterli koruma bulunması gerekmektedir. Yeterli korumanın bulunduğu ülkeler ise Kişisel Verileri Koruma Kurulu tarafından belirlenmektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda belirtildiği üzere, internet sitemizi ziyaret ettiğinizde, [çağrı merkezlerimize ulaştığınızda] veya her türlü sözlü, yazılı ya da elektronik ortamda ve farklı hukuki sebeplere dayanarak toplanmakta ve işlenmektedir. Bu yöntem ve hukuki sebeplerle toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve başta Şirketimizin kanun ve sözleşmelerden doğan yükümlülüklerini tam ve doğru bir şekilde yerine getirebilmesi olmak üzere işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işlenebilmekte ve aktarılabilmektedir.
İlgili Kişinin Hakları
KVKK madde 11, kişisel verisi işlenen her gerçek kişi için bir takım haklar düzenlemekte ve veri sorumlusuna yüklediği aydınlatma yükümlülüğü kapsamında bu hakların ilgili kişiye bildirilmesini talep etmektedir. Bu haklar, kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK madde 7 çerçevesinde kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltildiğinin veya KVKK madde 7 kapsamında kişisel verilerin silindiğinin ve yok edildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarından oluşmaktadır.
Nasıl Koruyoruz?
Şirket tarafından toplanan ve işlenen kişisel verilerin korunması, yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için tarafımızca gerekli teknik ve idari bütün tedbirler alınmakta olup; Şirket tarafından faaliyetlerimizde kullandığımız yazılımların standartlara uygun olması, çalıştığımız üçüncü kişilerin özenle seçilmesi, çalışanlarımızın bu yönde eğitim alması ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır.
Başvuru ve Bilgi Alma Hakkı
Kişisel verilerinizle ilgili olarak, KVKK madde 11 kapsamında yukarıda açıklanan haklarınızdan herhangi birini kullanmak istediğiniz takdirde, adresi ve iletişim bilgileri internet sayfamızda gösterilmiş bulunan Şirket Veri Sorumlusuna başvurabilirsiniz. Bu başvuru, Şirket’imize yazılı olarak ve Kişisel Verilerin Korunması Kurulu tarafından belirlenen diğer yöntemler ile yapılmalıdır.