6698 SAYILI KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN KANUN (“KVKK”) YÖNTEM VE ESASLARINA GÖRE KİŞİSEL VERİLERİNİZİN KORUNMASINA İLİŞKİN GİZLİLİK BEYANI
1.)KAPSAMI:
İşbu ‘’ Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Ve Onay Metni’’ ile kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirleri alınmaktadır. Amacımız; 6698 sayılı “Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.
2.) TANIM VE KISALTMALAR:
a)Veri Sorumlusu: 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; olarak GROUP MEDYA VE BİLGİ TEKNOLOJİLERİ A.Ş. (“ŞİRKET”) ‘’Veri Sorumlusu’’ tarafından ‘’Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Ve Onay Metni’’ uyarınca toplanacak ve işlenebilecektir.
b)Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
c) Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
ç) Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
d) Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
e) Açık Rıza/Onay: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
f) Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.
g)Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf yada sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
h)Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
ı) E-Ticaret Yöneticisi: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi. Kişisel verileri işleyen gerçek veya tüzel kişi.
i)E-Ticaret Uzmanı: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
j) KVK Kurulu: Kişisel Verileri Koruma Kurulu.
k) KVK Kurumu: Kişisel Verileri Koruma Kurumu.
l) KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Korunması Kanunu.
m) Politika/Metin: Group Medya ve Bilgi Teknolojileri A.Ş Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Ve Onay/Rıza Metni.
2) KİŞİSEL VERİLER NELERDİR?
İhtiyaçlara daha iyi cevap vermek amacıyla, örneğin bir yazışma yapmak, bir talebi işleme koymak vb. için Şirketimiz sizi ilgilendiren kişisel nitelikli verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili tüm mevzuat uyarınca kişisel veri sayılan sair bilgileri kendisine sağlamanızı talep edebilir veya toplayabilir. Bu verilerin işlenmesinde gerekli tüm önlemler alınmıştır. Bu verilere örnek olarak;
· İletişim bilgileri (örneğin; soyadı, adı, ikametgâh adresi, telefon numarası, e-posta adresi vb.)
· Kişisel bilgiler (örneğin; doğum tarihi, uyruk, boy, kilo, fotoğraf)
· Aile fertlerine ilişkin bilgiler (örneğin; adı, doğum tarihi, yaşı, cinsiyeti)
· Banka hesap numaranız (ödeme gibi banka işlemleri için) gibi örnekler verilebilir.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler gibi hassas bilgiler şirketimizce kesinlikle kişinin açık rızası olmadan toplanmamaktadır. Ancak sağlık ve cinsel hayata ilişkin kişisel veriler kamu sağlığının korunması koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. 18 yaşından küçük kişiler hakkında toplanan bilgiler ad, uyruk ve doğum tarihiyle sınırlıdır ve bu bilgiler bize yalnızca bir yetişkinler veya kurumlar tarafından verilebilir. Bu tür verilerin gönderilmesi halinde bilgilerin silinmesi için Veri Sorumlusu ile iletişime geçebilirsiniz.
3.) KİŞİSEL VERİLERİN İŞLENMESİ VE SINIFLANDIRILMASI:
a)Kişisel verilerin sınıflandırılması: Hangi amaçla işleneceği ŞİRKET tarafından, üyeleri, çalışanları, potansiyel üyeleri, çalışan adayları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi, iletişim bilgisi, üyel bilgisi, üye işlem bilgisi, işlem güvenliği bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama satış bilgisi gibi kategorilerde kişisel veri toplanabilmektedir.
b)Kişisel verilerin işlenmesi, kişisel verilerin tamamen ve kısmen otomatik olan çerezler ‘’cookie’’ ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişilere ait veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
c)Toplanan kişisel veriler, ŞİRKET ürün ve hizmetlerinin sizlere sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyarak aşağıda sayılan ibareler ile sınırlı olmamak kaydı ile;
- Faaliyetlerimizin yürütülmesi,
- Sözleşme kapsamında ve hizmet standartları çerçevesinde üyelerimize destek hizmeti sağlamak,
- üyelerimizin tercih ve ihtiyaçlarının tespit edilerek üyelerimize verilecek hizmetlerin bu kapsamda şekillendirilmesi, kişiselleştirilmesi, güncellenmesi,
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak,
- Pazar araştırmaları ve istatistiksel çalışmalar yapabilmek,
- Anket, yarışma, promosyon ve sponsorluklar,
- Etkinliklerin düzenlenmesi,
- Yasal raporlama ve Faturalandırma,
- İstatistiki analizler ile segmentasyon /profilleme ve üye memnuniyetinin ölçümlenmesi,
- 3. kişiler ile lojistik iş birliği sağlayıp ürün gönderimini sağlamak, ilginizi çekebilecek ürün ve hizmetleri önermek,
- ŞİRKET ana (Üyelik Hizmet Sözleşmesi) sözleşmesinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında sizlere sunulacak her türlü ürün ve hizmetlerde kullanılma ve resmi kurumlar tarafından öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak ŞİRKET’in tabi olduğu yasal yükümlülükleri ifa etmek,
- ŞİRKET’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları ve hukuki operasyonları yönetmek, resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak,
Amaçları ile 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
ç) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmamak kaydıyla, ŞİRKET’in iş ortaklarına, hissedarlarına, iştiraklerine, Türk Ticaret Kanunu, Borçlar Kanunu ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara, Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal mercilere, ürün/hizmet karşılaştırma, analiz, değerlendirme, reklam ve yukarıda belirtilen amaçların gerçekleştirilmesinde hizmet aldığımız, işbirliği yaptığımız gerçek veya tüzel kişilere, program ortağı kurum ve kuruluşlara, üyelerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, online mağazamızdan verilen siparişlerin size teslimini gerçekleştiren kargo şirketlerine 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
d) Kişisel veri toplamanın yöntemi ve hukuki sebebi, kişisel verileriniz, , internet sitemiz www.groupmedya.com, www.fortuneturkey.com ve bağlı web siteleri , çağrı merkezlerimiz, sosyal medya hesaplarımız gibi mecralardan sözlü, yazılı veya elektronik ortamda veya ilerde kurulacak/oluşabilecek diğer kanallar başta olmak üzere; ŞİRKET tarafından yasal mevzuat çerçevesinde yukarıda belirtilen amaçlarla ve sözleşmenin ifa edilmesi, kanundaki açıkça öngörülmüş olması, kişisel verilerinizin tarafınızca alenileştirilmiş olması, tarafınıza tanınacak olan hakkın tesisi, kullanılması veya korunması için zorunlu olması; sizin temel hak ve özgürlüklerinize zarar vermeyecek şekilde, ŞİRKET’in meşru menfaatleri ve hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması şeklindeki hukuki sebeplerin varlığıyla sınırlı olarak toplanmaktadır.
e)ŞİRKET’E ait web adresi www.groupmedya.com, www.fortuneturkey.com ‘un, durumun niteliğine göre diğer internet sitelerine bağlantılar içermesi halinde bu sitelerin operatörlerinin veri koruma hükümlerine uygun olup olmamaları hususunda hiçbir taahhütte bulunmamaktayız. Firma, link veya benzeri başka yöntemlerle bağlantı verdiği sitelerin içeriklerinden hiçbir zaman sorumlu değildir.
f) 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun, Kişisel Verilerin İşlenmesi Hakkındaki II. Bölümü’nün, 5. Maddesi gereği, ‘’Kanunlarda açıkça öngörüldüğü; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması halinde kanunda açıkça öngörülen işbu istisnai haller varlığında açık rıza alınmadan kişisel veriler işlemesi yapılabilir.
g)Özel nitelikli kişisel veriler, kanunlarda öngörülen ve KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak ve açık rıza var ise, veya mevzuatın zorunlu kıldığı hallerde, tarafımızdan işlenir. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmekte olduğundan, tarafımızdan çalışanlarımızın verisi dışında işlenmez. Çalışanlarımıza, ait bu tür veriler ise kanunlarda öngörülen kişilerce işlenebilir.
h) İşbu Aydınlatma Metninin, 3.) Maddesinin f) ile g) Bendine ek; kişisel verileriniz, KVK Kurulu’nun ve ilgili mevzuatın öngördüğü tedbirlerin alınması ile birlikte İlgili Kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara, açık rıza aranmadan aktarılabilir.
ı)Kişisel veriler, aşağıda sayılanlar ile sınırlı olmamak üzere yukarıda açıklanan ilke ve kurallara göre işbu gerçek yahut tüzel kişilere aktarılabilir.
- Tedarikçilerimize,
- İş ortaklarımız ve iş bağlantılarımıza,
- Hukuken yetkili kamu kurum ve kuruluşlarına,
- Hukuken yetkili özel hukuk kişilerine,
- Hissedarlarımıza aktarılabilir.
i)Kişisel Veri Sahibi’nin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle ŞİRKET’e aynı kanunun 13. Maddesi gereği yazılı olarak olarak yahut Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile iletmeniz durumunda ŞİRKET talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.
j)Kişisel verilerin saklanması, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklama süreleri saklı kalmak kaydı ile kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız. Kişisel veriler, birden fazla amaç ile işlendiği hallerde, verinin işleme amaçlarının ortadan kalkması veya İlgili Kişi’nin talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda veriler silinir, yok edilir veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurulu kararlarına uyulur.
k) Kişisel verilerin güvenliği, ŞİRKET nezdinde, verilerin, hukuka aykırı işlenmesini önlemek, hukuka aykırı erişimini önlemek, hukuka uygun olarak saklanmasını sağlamak gayesi ile korunur. Kişisel veriler, hukuka aykırı ifşa halini gerçekleşmemesi adına, ŞİRKET nezdinde alınan idari ve teknik tedbir ve prosedürler ile korunmakta olup; kişisel verilerin yetkisiz olarak ifşa edildiğinin tespiti halinde işbu durum İlgili Kişi’ye ve KVK Kurulu’na bildirmek için mevzuata uygun şekilde sistem ve alt yapılar oluşturulmaktadır. Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda KVK Kurulu tarafından gerek görülmesi halinde, işbu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
4.) KİŞİSEL VERİ SAHİBİ VE VERİ SORUMLUSU HAKLARI:
a)Bu kapsamda kişisel veri sahipleri;
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ŞİRKET’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. ŞİRKET’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.
b)Başvuru halinde;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun, bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
c)Veri Sorumlusunun Başvuruyu reddetme hakkı;
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
- Kişisel verilerin özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
- Kişisel Veri Sahibi tarafından alenileştiren kişisel verilerin işlenmesi,
- Başvurunun haklı bir nedene dayanmaması,
- Başvurunun ilgili mevzuata aykırı bir istem içermesi,
- Başvuru usulüne uyulmaması,
hallerinde gerekçelendirilerek reddedilir.
5.) DOKÜMANIN YAYINLANMASI VE SAKLANMASI
İşbu, Aydınlatma Metni, basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.
6.) GÜNCELLEME PERİYODU
İşbu Politika en az yılda bir kez gözden geçirilerek, Kanun Esasları çerçevesinde güncellenir.
7.) YÜRÜRLÜK
İşbu Aydınlatma Metni, Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.