6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

 

 

Turkishe Network tarafından gizliliğinize saygı duyulmakta ve siz değerli takipçilerimiz, bülten abonelerimiz ve paydaşlarımızın veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) ve ilgili diğer mevzuatlar dahilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır.

1.  Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8., 9., 11., 13., 14., 15., 16., 17. ve 18. maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.

Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. İşbu metin ile Turkishe tarafından ziyaretçiler bilgilendirilmekte ve aydınlatılmaktadır.

Turkishe, ziyaretçiler tarafından bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta adresiniz, eğitim bilgileriniz, telefon numaranız ve sair kişisel verilerinizi yalnızca işleme amacı ile sınırlı olarak ve aydınlatma metninde, onay verilmiş ise açık rıza metninde, belirtilen sınırlar çerçevesinde işleyecektir.

1.  Kişisel Verilerinizi Hangi Hukuki Sebebe Dayalı Olarak ve Hangi Amaçla İşliyoruz?

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) öngörülen temel ilkelere uygun olarak ve ilgili Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları doğrultusunda, Turkishe tarafından yürütülen iletişim, topluluk ve etkinlik faaliyetleri kapsamında aşağıda belirtilen amaçlar ile ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir:

• İletişim formu aracılığıyla ilettiğiniz soru, öneri, görüş ve taleplerin değerlendirilmesi, size geri dönüş sağlanması ve iletişimin etkin biçimde yürütülmesi,
• Turkishe tarafından yürütülen topluluk, proje ve iş birliği süreçlerinin planlanması, yürütülmesi ve geliştirilmesi,
• Turkishe Bülten aboneliğiniz kapsamında etkinlik, atölye, eğitim ve duyurulardan haberdar olmanız, ilham veren hikayeler ve topluluk paylaşımlarına erişiminizin sağlanması,
• Etkinlik, atölye, buluşma ve sosyal sorumluluk projeleri kapsamında katılımcıların fotoğraf ve video kayıtlarının alınması, bu kayıtların Turkishe’nin tanıtım, iletişim ve topluluk faaliyetlerinde (web sitesi, sosyal medya, bülten, raporlama vb.) kullanılması,
• Web sitesinin güvenliğinin sağlanması, sistem performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla teknik verilerin (IP, çerez verisi vb.) işlenmesi,
• Turkishe’nin ve ilgili kişilerin haklarının korunması, hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine yanıt verilmesi.
•  Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 8. ve 9. maddelerinde düzenlenen veri aktarımına ilişkin hükümler çerçevesinde, KVKK’da öngörülen temel ilkelere uygun olarak ve yukarıda belirtilen amaçların yerine getirilebilmesi için aşağıda sayılan kişi, kurum ve kuruluşlarla paylaşılabilmektedir.

Turkishe, kişisel verilerinizi yalnızca ilgili amacın gerektirdiği ölçüde ve kişisel verilerin korunmasına ilişkin olarak 6698 sayılı Kanun ile öngörülen temel ilkeler doğrultusunda aktarmaktadır.

Bu kapsamda kişisel verileriniz;

• Turkishe’nin yurt içindeki ve yurt dışındaki iş ve çözüm ortaklarına, tedarikçilerine ve hizmet sağlayıcılarına, web sitesi altyapısının, iletişim ve duyuru sistemlerinin yürütülmesi amacıyla,
• Etkinlik, atölye, proje veya sosyal sorumluluk faaliyetlerinde birlikte çalışılan paydaş kuruluşlara, sponsor firmalara ve proje ortaklarına, etkinlik planlaması, katılımcı yönetimi ve tanıtım faaliyetlerinin yürütülmesi amacıyla,
• Danışmanlarımıza, hukuk, mali ve operasyonel hizmet sağlayıcılarımıza, iç denetim, raporlama ve süreçlerin yürütülmesi amacıyla,
• Kanunen yetkili kamu kurumları ve özel kişilere ilgili mevzuatın öngördüğü yükümlülüklerin yerine getirilmesi amacıyla,
• Gerekmesi halinde iş birliği yapılan akademik, eğitim veya sivil toplum kuruluşlarına, ortak faaliyet ve projelerin yürütülmesi amacıyla,
  aktarılabilmektedir.

1.  İşlenen Kişisel Veriler

 

Kişisel verileriniz, Turkishe tarafından yürütülen iletişim, topluluk, etkinlik ve tanıtım faaliyetleri kapsamında, KVKK’nın 4. maddesinde belirtilen genel ilkelere uygun olarak ve yalnızca belirtilen amaçlarla sınırlı olmak üzere işlenmektedir.

Bu kapsamda işlenen kişisel verileriniz aşağıda kategoriler halinde sıralanmıştır:

• Kimlik Bilgileri:
  Ad, soyad, yaş, şehir gibi kimliğinizi tanımlamaya yarayan temel bilgilerdir.
• İletişim Bilgileri:
  E-posta adresi, telefon numarası, sosyal medya profili (örneğin LinkedIn bağlantısı) ve form aracılığıyla paylaşılan kurum veya kuruluş adı gibi bilgilerdir.
• Görsel ve İşitsel Kayıtlar:
  Etkinlik, eğitim, atölye veya sosyal sorumluluk projelerinde çekilen fotoğraf ve video kayıtları ile bu etkinliklerin tanıtımına yönelik görsel materyallerdir.
• Elektronik Kayıt ve İşlem Bilgileri:
  Web sitesinin kullanımı sırasında çerezler (cookies) aracılığıyla elde edilen IP bilgileri, oturum süresi, tercih ve etkileşim kayıtları gibi teknik verilerdir.
• Mesleki ve Eğitim Bilgileri:
  Başvuru veya form aracılığıyla paylaşılan üniversite, eğitim geçmişi, kurum veya mesleki pozisyon bilgileri gibi verilerdir.
• İçerik ve Katılım Bilgileri:
  İletişim formunda paylaştığınız mesaj, öneri, hikaye veya topluluk faaliyetlerine ilişkin katılım bilgileridir.

 

 

1.  Kişisel Verilerinizi Ne Şekilde Korumaktayız?

 

Turkishe, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca, veri güvenliğini sağlamak amacıyla gerekli her türlü idari ve teknik tedbiri almakta; verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve ifşasını önlemek için azami özen göstermektedir.

Turkishe, sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

İşleme amaçlarımız kapsamında elde edilen kişisel veriler işleme amaçlarımız ve yürürlükteki kanunlar kapsamında işlenmekte ve saklanmaktadır.

Kişisel verileriniz;

(i) işleme amaçlarının tamamen ortadan kalkması,

(ii) ilgili mevzuatta öngörülen saklama süresinin sona ermesi
veya

(iii) tarafınızca veri sorumlusuna iletilen talebin değerlendirilmesi sonucunda,

KVKK’nın 7. maddesi ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.

Turkishe, bu süreçte kişisel verilerin hukuka aykırı biçimde üçüncü kişiler tarafından erişilememesi için gerekli idari ve teknik tedbirleri almakta; verilerin yalnızca ilgili mevzuatın izin verdiği süre boyunca saklanmasını temin etmektedir.

 

 

 

11.  Veri Sahibi Olarak 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Haklarınız Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verisi işlenen her birey (“ilgili kişi”) aşağıda sayılan haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesi kapsamında kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
• Bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

 

•  Veri Sahibi Olarak Haklarınızı Nasıl Kullanabilirsiniz?

KVKK’nın 11. Maddesi uyarınca sahip olduğunuz yukarıda anılan haklarınızı KVKK’nın 13. maddesi ve  “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri uyarınca Turkishe’ye iletebilirsiniz.

Bilgi Edinme ve Talep Formunu;

• yazılı olarak adresine bizzat başvurarak veya noter vasıtasıyla iadeli posta yoluyla iletmek suretiyle,
• Güvenli elektronik veya mobil imzanız ile  [email protected] adresine e-posta gönderebilirsiniz.
• Kimlik teyidinizin yapılması sağlanarak, Kanun ve ilgili mevzuatta belirtilen diğer usuller ile Turkishe’ye iletebilirsiniz.

 

Turkishe, Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç otuz (30) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarife uygulanacaktır. Talebin reddedilmesi halinde, ret nedeni ve/veya nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir.

 

•  Kişisel Verileriniz Ne Kadar Süre İşlenecektir?

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7. maddesi ve ilgili ikincil mevzuat uyarınca, bu Aydınlatma Metni’nde belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca işlenmektedir.

İşleme amaçlarının tamamen ortadan kalkması veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi hâlinde, kişisel verileriniz KVKK m.7/1 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümlerine uygun olarak Turkishe tarafından silinir, yok edilir veya anonim hale getirilir.

Turkishe, kişisel verilerin yalnızca gerekli süre boyunca saklanmasını sağlamak için düzenli aralıklarla denetim yapar; verilerin gereğinden uzun süre muhafaza edilmemesi için gerekli idari ve teknik önlemleri alır.

 

1.  6698 Sayılı KVKK Uyarınca Kişisel Verilerinizin Açık Rızaya Gerek Olmaksızın İşlenebileceği Haller

Kural olarak kişisel verileriniz, açık rızanız alınarak işlenmektedir.
Ancak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde belirtilen aşağıdaki hallerde, açık rıza alınmaksızın da kişisel verileriniz işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlemenin zorunlu olması,
• Turkishe ile aranızda kurulan veya kurulacak bir sözleşmenin ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Turkishe’nin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Turkishe’nin meşru menfaatleri için veri işlemenin zorunlu olması.

Bu hallerde yürütülen tüm veri işleme faaliyetlerinde, KVKK’nın 4. maddesinde düzenlenen genel ilkelere (hukuka ve dürüstlük kuralına uygunluk, doğru ve güncel olma, belirli, meşru amaç, ölçülülük ve sınırlılık) tam uyum sağlanmaktadır. 

 

AÇIK RIZA METNİ

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Ek Mevzuatı doğrultusunda kişisel verilerimin işlenmesine ve aktarılmasına ilişkin olarak Turkishe tarafından gerekli aydınlatma tarafıma yapılmış olup ,
Turkishe tarafından yürütülen iletişim, topluluk, etkinlik ve tanıtım faaliyetleri kapsamında kişisel verilerimin işlenmesine ilişkin olarak aşağıdaki hususlarda açık rızamı beyan ederim:

1. Web sitesinde yer alan iletişim formu aracılığıyla paylaştığım kimlik, iletişim ve içerik bilgilerimin, mesajıma geri dönüş sağlanması ve iletişimin yürütülmesi amacıyla işlenmesine,
2. “İlham ve Fırsatlar Posta Kutusu” üyeliği kapsamında paylaştığım ad-soyad ve e-posta bilgilerimin, etkinlik, atölye, eğitim ve topluluk duyurularının iletilmesi amacıyla işlenmesine,
3. Turkishe tarafından düzenlenen etkinlik, atölye, buluşma ve sosyal sorumluluk projeleri sırasında alınan fotoğraf ve video kayıtlarının, Turkishe’nin sosyal medya hesaplarında, web sitesinde, bültenlerinde ve tanıtım materyallerinde kullanılmasına,
4. Yukarıda belirtilen veri işleme faaliyetlerinin, yalnızca belirtilen amaçlarla sınırlı olarak yürütüleceğini ve kişisel verilerimin KVKK ve ilgili mevzuata uygun biçimde korunacağını bildiğimi,

özgür irademle kabul ediyor ve açık rızamı veriyorum.