Kişisel Verilerin Korunması ve İşlenmesi Politikası
DEAFINITY TEKNOLOJI TICARET LTD. STI KISISEL VERILERIN KORUNMASI VE ISLENMESI POLITIKASI
1. GIRIS
Veri sorumlusu olarak Deafinity Teknoloji Ticaret Ltd. Sti için müsterileri, çalisanlari, danismanlari ve iliski içinde oldugu diger gerçek kisilere ait kisisel verilerin korunmasi büyük önem arz etmektedir. Kisisel verilerin islenmesi ve korunmasi süreçleri için isbu Politika ve Deafinity Teknoloji Ticaret Ltd. Sti bünyesindeki diger yazili politikalar ile yönetilen süreç ve hedeflenen gaye; müsterilerimizin, potansiyel müsterilerimizin, çalisanlarimizin, ziyaretçilerimizin, is birligi içinde oldugumuz kurum çalisanlarinin ve üçüncü kisilerin kisisel verilerinin hukuka uygun biçimde islenmesi ve korunmasidir.
Bu kapsamda, 6698 sayili Kanun ve ilgili mevzuat geregince kisisel verilerin islenmesi ve korunmasi için Deafinity Teknoloji Ticaret Ltd. Sti tarafindan gereken idari ve teknik tedbirler alinmaktadir.
Bu politika kapsaminda kisisel verisi islenen gerçek kisiler, Veri Ilgilisi, Ilgili Kisi veya Kisisel Veri Sahibi olarak ifade edilmistir.
Bu Politika’ da kisisel verilerin islenmesi süreçleri için Deafinity Teknoloji Ticaret Ltd. Sti’nin benimsedigi, asagida belirtilen temel prensipler açiklanacaktir:
•Kisisel verileri hukuka ve dürüstlük kurallarina uygun isleme,
•Kisisel verileri dogru ve gerektiginde güncel tutma,
•Kisisel verileri belirli, açik ve mesru amaçlar için isleme,
•Kisisel verileri islendikleri amaçla baglantili, sinirli ve ölçülü isleme,
•Kisisel verileri ilgili mevzuatta öngörülen veya islendikleri amaç için gerekli olan süre kadar muhafaza etme,
•Ilgili kisileri aydinlatma ve bilgilendirme,
•Ilgili kisilerin haklarini kullanmasi için gerekli altyapiyi olusturma,
•Kisisel verilerin korunmasi için gerekli tedbirleri alma,
•Kisisel verilerin isleme amaçlarinin tespit ve uygulamasinda, üçüncü kisilere aktarilmasinda, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
•Özel nitelikli kisisel verilerin isleme ve koruma hususlarini özel olarak düzenleme.
2. POLITIKA’NIN AMACI
Bu Politika’ nin temel amaci, Deafinity Teknoloji Ticaret Ltd. Sti tarafindan hukuka uygun bir biçimde yürütülen kisisel veri isleme faaliyeti ve kisisel verilerin korunmasina yönelik benimsenen sistemler konusunda açiklamalarda bulunmak, bu kapsamda müsterilerimizi, çalisanlarimizi, ziyaretçilerimizi ve is birligi içinde oldugumuz kurumlarin hissedar ve çalisanlarini ve üçüncü kisileri bilgilendirerek seffaflik saglamaktir.
3. POLITIKA’NIN KAPSAMI VE TANIMLAR
Bu Politika; müsterilerimizin, çalisanlarimizin, çalisan adaylarimizin, ziyaretçilerimizin, bayi ve yetkili servis araciligiyla kisisel verileri alinmis müsterilerimizin, is birligi içinde oldugumuz kurumlarin çalisanlarinin ve üçüncü kisilerin otomatik olan ya da herhangi bir veri kayit sisteminin parçasi olmak kaydiyla otomatik olmayan yollarla islenen tüm kisisel verilerine iliskindir.
Isbu Politika’da yer verilen kisi kategorileri asagida belirtilen anlamlari ifade eder:
ILGILI KISI KATEGORILERI
AÇIKLAMA
Gerçek Kisi
Is OrtagiSirket’in her türlü is iliskisi içerisinde bulundugu gerçek kisilerdir.
Sirket Yetkilisi
Sirket’in yönetim organi ve diger yetkili gerçek kisilerdir.
Çalisan
Sirkette is sözlesmesi ile hizmet ifa eden gerçek kisilerdir.
Danisman
Sirketin taraf oldugu sözlesmeler geregince sirket ile anlasmali olarak danismanlik faaliyeti gösteren gerçek kisiler.
Sirket Müsterisi
Sirket ile herhangi bir sözlesmesel iliskisi olup olmadigina bakilmaksizin Sirket’in sunmus oldugu ürün ve hizmetleri kullanan veya kullanmis olan gerçek kisilerdir.
Potansiyel Müsteri
Sirket’in ürün ve hizmetlerini kullanma talebinde veya ilgisinde bulunmus veya bu ilgiye sahip olabilecegi ticari teamül ve dürüstlük kurallarina uygun olarak degerlendirilmis, müsteriye dönüsme potansiyeli olan gerçek kisilerdir.
Tedarikçi
Sirketin taraf oldugu sözlesmeler geregince tedarik faaliyeti gösteren gerçek kisiler.
Stajyer
Sirkette meslek edinme süreci boyunca uygulamali egitim gören gerçek kisiler.
Çalisan Adayi
Sirkete is basvurusunda bulunmus gerçek kisiler.
Ziyaretçi
Sirket’in sahip oldugu fiziksel yerleskelere çesitli amaçlarla giren veya internet sitelerini herhangi bir amaç ile ziyaret eden tüm gerçek kisilerdir.
Üçüncü Kisi
Yukarida yer verilen Ilgili Kisi kategorileri ile Sirket çalisanlari ve danismanlar hariç gerçek kisilerdir.
Isbu Politika’da yer verilen kavramlar asagida belirtilen anlamlari ifade eder:
Sirket
Deafinity Teknoloji Ticaret Ltd. Sti
Kisisel Veri
Kimligi belirli veya belirlenebilir gerçek kisiye iliskin her türlü bilgidir.
Kisisel Verilerin Islenmesi
Kisisel Verilerin tamamen veya kismen otomatik olan ya da herhangi bir veri kayit sisteminin parçasi olmak kaydiyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmasi, muhafaza edilmesi, degistirilmesi, yeniden düzenlenmesi, açiklanmasi, aktarilmasi, devralinmasi, elde edilebilir hâle getirilmesi, siniflandirilmasi ya da kullanilmasinin engellenmesi gibi veriler üzerinde gerçeklestirilen her türlü islemdir.
Ilgili Kisi, Kisisel Veri Sahibi veya Veri Ilgilisi
Kisisel verisi islenen Çalisanlarini, Is Ortaklarini, Yetkililerini, Danismanlari, Ziyaretçileri, Sirket Müsterilerini, Potansiyel Müsterilerini, Üçüncü Kisileri ve kisisel verisi sirket tarafindan islenen diger kisileri ifade eder.
Veri Kayit Sistemi
Kisisel verilerin belirli kriterlere göre yapilandirilarak islendigi kayit istemini ifade eder.
Veri Sorumlusu
Kisisel verilerin isleme amaçlarini ve yöntemlerini belirleyen, veri kayit sisteminin kurulmasindan ve yönetilmesinden sorumlu olan gerçek veya tüzel kisidir.
Veri Isleyen
Veri sorumlusunun verdigi yetkiye dayanarak onun adina kisisel veri isleyen gerçek ve tüzel kisidir.
Açik Riza
Belirli bir konuya iliskin, bilgilendirilmeye dayanan ve özgür iradeyle açiklanan rizadir.
Anonim Hale Getirme
Daha öncesinde bir kisiyle iliskilendirilmis olan verilerin, baska verilerle eslestirilerek dahi hiçbir surette kimligi belirli veya belirlenebilir bir gerçek kisiyle iliskilendirilemeyecek hale getirilmesidir.
Kanun
6698 sayili Kisisel Verilerin Korunmasi Kanunu’nu ifade eder.
KVK Kurulu
Kisisel Verileri Koruma Kurulu’dur.
Imha
Kisisel verinin silinme, yok edilme veya anonim hale getirilme suretiyle isleme faaliyetinin sonlandirilmasidir.
4. ILGILI KISILERIN AYDINLATILMASI VE BILGILENDIRILMESI
Deafinity Teknoloji Ticaret Ltd. Sti; KVK Kanunu’nun 10. maddesine uygun olarak, kisisel verilerin elde edilmesi sirasinda kisisel veri sahiplerini aydinlatmaktadir. Bu kapsamda Deafinity Teknoloji Ticaret Ltd. Sti, veri sorumlusunun kimligi, varsa temsilcisinin kimligi, kisisel verilerin hangi amaçla islenecegi, islenen kisisel verilerin kimlere ve hangi amaçla aktarilabilecegi, kisisel veri toplama yöntemi ve hukuki sebebi ile ilgili kisinin sahip oldugu haklar konusunda ilgili kisinin niteligine ve veri isleme sürecine göre aydinlatma yapmaktadir. Sirket yerleskesinde ziyaretçilerin görebilecekleri alanlara Aydinlatma Metinleri yerlestirilmistir.
5. DEAFINITY TEKNOLOJI TICARET LTD. STI. KISISEL VERI ENVANTERI VE KISISEL VERILERIN SINIFLANDIRILMASI
Deafinity Teknoloji Ticaret Ltd. Sti’nin mesru ve hukuka uygun kisisel veri isleme amaçlari dogrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kisisel veri isleme sartlarindan bir veya birkaçina dayali ve bunlarla sinirli olarak, basta kisisel verilerin islenmesine iliskin 4. maddede belirtilen ilkeler olmak üzere, KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen tüm yükümlülüklere uyularak ve isbu Politika kapsamindaki kisisel veri sahipleriyle (tedarikçiler, çalisan adaylari, stajyerler, ziyaretçiler, müsteriler ve çalisanlar) sinirli olarak veri envanterinde belirtilen kategorilerdeki kisisel veriler, ilgili kisiler bilgilendirilmek suretiyle islenmektedir.
Deafinity Teknoloji Ticaret Ltd. Sti, Kisisel Verileri Koruma Kurumu tarafindan çikarilan Veri Sorumlulari Sicili Yönetmeligi uyarinca kisisel veri envanteri olusturmustur. Bu veri envanterinde veri kategorileri, verinin kaynagi, veri isleme amaçlari, veri isleme süreci, verilerin aktarildigi alici gruplari ve saklama süreleri yer almaktadir. Bu kapsamda Deafinity Teknoloji Ticaret Ltd. Sti kisisel veri envanteri içerisinde asagida sayilanlarla sinirli olmamak kaydiyla belirtilen veri kategorileri bulunmaktadir.
Kisisel Veri Kategorizasyonu ve Kisisel Veri Kategorizasyonu Açiklamasi;
Kimlik Bilgisi:Kimligi belirli veya belirlenebilir bir gerçek kisiye ait; ad-soyad, T.C. kimlik numarasi, dogum yeri, dogum tarihi, cinsiyet, nüfus cüzdani ve pasaport no, vergi numarasi, SGK numarasi, vb. bilgiler.
Iletisim Bilgisi:Kimligi belirli veya belirlenebilir bir gerçek kisiye ait; telefon numarasi, adres, e-mail adresi, faks numarasi gibi bilgiler
Lokasyon Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait; ev adresi bilgisi.
Fiziksel Mekân Güvenlik Bilgisi:Sirkete ait fiziksel mekanlara giriste, fiziksel mekânin içerisinde kalis sirasinda alinan kayitlar ve belgelere iliskin kisisel veriler; kamera kayitlari ve güvenlik noktasinda alinan kayitlar vb.
Finansal Bilgi:Sirket’in Ilgili Kisi ile kurmus oldugu hukuki iliskinin tipine göre yaratilan her türlü finansal sonucu gösteren bilgi, belge ve kayitlara iliskin islenen kisisel veriler ile banka hesap numarasi, IBAN numarasi, kredi karti bilgisi, gelir bilgisi gibi veriler.
Özlük Bilgisi:Sirket ile kurdugu hizmet akdi uyarinca personel sifatiyla veya danisman sifatiyla çalisma iliskisi içerisinde olan gerçek kisilerin özlük haklarinin olusmasina temel olacak bilgilerin elde edilmesine yönelik islenen her türlü kisisel veri.
Egitim ve Meslek Verileri:Çalisanlarin ve danismanlarin is geçmisi ve egitim geçmisine ait bilgilerdir.
Hukuki Islem Bilgisi:Sirket’in hukuki alacak ve haklarinin tespiti, takibi ve borçlarinin ifasi ile kanuni yükümlülükleri kapsaminda islenen veriler.
Müsteri Islem Bilgisi:Ürün ve hizmetlerin kullanimina yönelik kayitlar ile müsterinin ürün ve hizmetleri kullanimi için gerekli olan talimatlari ve talepleri gibi bilgiler.
Özel Nitelikli Kisisel Veri:Kanun’un 6. maddesinde belirtilen ve mahiyetleri itibariyle islenmesi ve korunmasi daha özel sartlara baglanan verilerdir (örn. saglik verileri, ceza mahkumiyeti verileri, vb).
6. KISISEL VERILERIN ISLENMESINE ILISKIN HUSUSLAR
6.1. Kisisel Veri Toplama Yöntemi ve Hukuki Sebebi
Sirket ile Ilgili Kisi arasindaki ticari, hukuki, sözlesmesel veya bir baska surette kurulan iliski kapsaminda; asagida detayli olarak belirtilen amaçlar çerçevesinde ve 6698 sayili Kanun’un 5. Maddesinin 2. Fikrasi ve devamindaki hukuka uygunluk sebeplerine istinaden veya böyle bir sebep bulunmamasi halinde açik rizaya istinaden; Kisisel Veriler, Sirket tarafindan dogrudan ilgili kisiden elektronik veya fiziksel ortamlarda toplanmakta ve islenebilmektedir. Bu hususta gerekli detaylar her bir veri ilgilisi için ayrica hazirlanmis olan aydinlatma metinlerinde belirtilmis ve Veri ilgililerine fiziki ve elektronik ortamlarda sunulmustur (müsteri aydinlatma metinleri, tedarikçi aydinlatma metni, Personel/Personel Adayi aydinlatma metni, vb). Veri islemenin hukuki dayanagi olarak asagidaki hususlardan en az biri kabul edilmektedir.
•Sirket’in tabi oldugu mevzuatta öngörülmüs olmasi,
•Bir sözlesmenin kurulmasi veya ifasiyla dogrudan dogruya ilgili olmasi kaydiyla, sözlesmenin taraflarina ait kisisel verilerin islenmesinin gerekli olmasi, talep edilen ürün ve hizmetleri sunabilmek veya akdedilen sözlesmelerin gereginin yerine getirilmesi,
•Sirket’in hukuki yükümlülüklerini yerine getirebilmesi için veri islemenin zorunlu olmasi,
•Ilgili kisi tarafindan alenilestirilmis olmasi,
•Sirket’in mevzuat veya iç uygulayisi geregi bir hakkin tesisi, kullanilmasi veya korunmasi için veri islemenin zorunlu olmasi,
•Ilgili kisinin temel hak ve özgürlüklerine zarar vermemek kaydiyla, Sirket’in mesru menfaatleri için veri islemenin gerekli olmasi,
•Veri Ilgilisinin açik rizasi.
Ilgili kisinin açik riza vermesi, kisisel verilerin hukuka uygun olarak islenmesini mümkün kilan hukuki dayanaklardan yalnizca biridir. Açik riza disinda, kanunda belirtilen sartlardan birinin varligi durumunda da kisisel veriler islenebilir.
Deafinity Teknoloji Ticaret Ltd. Sti, Anayasa’nin 20. maddesine ve KVK Kanunu’nun 4. Maddesine uygun olarak, kisisel verilerin islenmesi konusunda; hukuka ve dürüstlük kurallarina uygun, dogru ve gerektiginde güncel, belirli, açik ve mesru amaçlar güderek, amaçla baglantili, sinirli ve ölçülü bir biçimde kisisel veri isleme faaliyetinde bulunmaktadir.
6.2. Kisisel Veri Isleme Kriterleri
Deafinity Teknoloji Ticaret Ltd. Sti, KVK Kanunu’nun 10. Maddesine uygun olarak ilgili kisileri aydinlatmakta ve riza alinmasi gereken durumlarda veri ilgililerinden rizalarini talep etmekte, bu kisisel verileri asagida belirtilen kriterleri esas alarak islemektedir.
a. Hukuka ve Dürüstlük Kuralina Uygun Isleme
Deafinity Teknoloji Ticaret Ltd. Sti, kisisel verilerin islenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralina uygun hareket etmektedir. Dürüstlük kuralina uygun olma ilkesi uyarinca Deafinity Teknoloji Ticaret Ltd. Sti veri islemedeki hedeflerine ulasmaya çalisirken, ilgili kisilerin çikarlarini ve makul beklentilerini dikkate almaktadir.
b. Kisisel Verilerin Dogru ve Gerektiginde Güncel Olmasini Saglama
Kisisel verilerin dogru ve güncel bir sekilde tutulmasi, Deafinity Teknoloji Ticaret Ltd. Sti açisindan ilgili kisinin temel hak ve özgürlüklerinin korunmasi açisindan gereklidir. Kisisel verilerin dogru ve gerektiginde güncel olmasinin saglanmasi noktasinda Deafinity Teknoloji Ticaret Ltd. Sti’nin aktif özen yükümlülügü bulunmaktadir. Bu sebeple Deafinity Teknoloji Ticaret Ltd. Sti tarafindan ilgili kisinin bilgilerinin dogru ve güncel olarak tutulmasi için bütün iletisim kanallari açiktir.
c. Belirli, Açik ve Mesru Amaçlarla Isleme
Deafinity Teknoloji Ticaret Ltd. Sti, mesru ve hukuka uygun olan kisisel veri isleme amacini açik ve kesin olarak belirlemektedir. Deafinity Teknoloji Ticaret Ltd. Sti, yürütmekte oldugu ticari faaliyet ile baglantili ve bunlar için gerekli olan kadar kisisel veriyi islemektedir.
ç. Islendikleri Amaçla Baglantili, Sinirli ve Ölçülü Olma
Deafinity Teknoloji Ticaret Ltd. Sti kisisel verileri, istigal konusu ile ilgili ve isinin yürütülmesi için gerekli olan amaçlar dahilinde islemektedir. Bu sebeple Deafinity Teknoloji Ticaret Ltd. Sti, kisisel verileri belirlenen amaçlarin gerçeklestirilebilmesine elverisli bir biçimde islemekte ve amacin gerçeklestirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kisisel verilerin islenmesinden kaçinmaktadir. Örnegin, sonradan ortaya çikmasi muhtemel ihtiyaçlarin karsilanmasina yönelik kisisel veri isleme faaliyeti yürütülmemektedir.
d. Ilgili Mevzuatta Öngörülen veya Islendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Deafinity Teknoloji Ticaret Ltd. Sti, kisisel verileri ancak ilgili mevzuatta belirtildigi veya islendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; Deafinity Teknoloji Ticaret Ltd. Sti öncelikle ilgili mevzuatta kisisel verilerin saklanmasi için bir süre öngörülüp öngörülmedigini tespit etmekte, bir süre belirlenmisse bu süreye uygun davranmakta, bir süre belirlenmemisse kisisel verileri islendikleri amaç için gerekli olan süre kadar saklamaktadir. Deafinity Teknoloji Ticaret Ltd. Sti kisisel veri envanterindeki saklama sürelerini esas almakta olup, burada belirtilen süreler sonunda Kanun kapsamindaki yükümlülükler çerçevesinde kisisel veriler, verinin niteligine ve kullanim amacina göre silinmekte, yok edilmekte veya anonimlestirilmektedir.
7. DEAFINITY TEKNOLOJI TICARET LDT. STI. ISYERI BINASI GIRISLERI ILE BINA IÇERISINDE YAPILAN KISISEL VERI ISLEME FAALIYETLERI
Deafinity Teknoloji Ticaret Ltd. Sti tarafindan güvenligin saglanmasi amaciyla, isyeri binasinda güvenlik kamerasiyla izleme faaliyeti ile misafir giris çikislarinin takibine yönelik kisisel veri isleme faaliyetinde bulunulmaktadir.
Güvenlik kameralari kullanilmasi ve misafir giris çikislarinin kayit altina alinmasi suretiyle Deafinity Teknoloji Ticaret Ltd. Sti tarafindan kisisel veri isleme faaliyeti yapilmaktadir. Her iki faaliyetin de dayanagi, Kanun’un 5. Maddesinin 2. Fikrasinda belirtilen Mesru Menfaat ilkesidir.
Deafinity Teknoloji Ticaret Ltd. Sti, güvenlik kamerasi ile izleme faaliyeti kapsaminda; sirketin ve diger kisilerin güvenligini saglamaya iliskin menfaatlerini korumak gibi amaçlar tasimaktadir. Bu izleme faaliyeti, KVKK ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda kamera ile izleme yapildigi bilgisi, tüm çalisan, müsteri, tedarikçi, çalisan adayi, stajyer ve ziyaretçilere duyurulmakta ve kisiler aydinlatilmaktadir. Bildirim yazilari izleme yapilan alanlarin girislerine asilmaktadir. Deafinity Teknoloji Ticaret Ltd. Sti tarafindan KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kisisel verilerin güvenliginin saglanmasi için gerekli teknik ve idari tedbirler alinmaktadir.
8. KISISEL VERILERIN ISLENME AMAÇLARI
9. KISISEL VERILERIN AKTARILMASI
Deafinity Teknoloji Ticaret Ltd. Sti, hukuka uygun olan kisisel veri isleme amaçlari dogrultusunda, gerekli güvenlik önlemlerini alarak, kisisel ilgili kisinin kisisel verilerini üçüncü kisilere aktarabilmektedir. Aktarim sebepleri asagida açiklanmistir:
•Kanunlarda kisisel verinin aktarilacagina iliskin açik bir düzenleme var ise,
•Bir sözlesmenin kurulmasi veya ifasiyla dogrudan dogruya ilgili olmak kaydiyla sözlesmenin taraflarina ait kisisel verinin aktarilmasi gerekli ise,
•Deafinity Teknoloji Ticaret Ltd. Sti’nin hukuki yükümlülügünü yerine getirmesi için kisisel veri aktarimi zorunlu ise,
•Kisisel veri aktarimi bir hakkin tesisi, kullanilmasi veya korunmasi için zorunlu ise,
•Ilgili kisinin temel hak ve özgürlüklerine zarar vermemek kaydiyla, Deafinity Teknoloji Ticaret Ltd. Sti’nin mesru menfaatleri için kisisel veri aktarimi zorunlu ise.
10. DEAFINITY TEKNOLOJI TICARET LTD. STI. TARAFINDAN KISISEL VERILERIN AKTARILDIGI ÜÇÜNCÜ KISILER VE AKTARILMA AMAÇLARI
Deafinity Teknoloji Ticaret Ltd. Sti, KVK Kanunu’nun 10. maddesine uygun olarak kisisel verilerin aktarildigi kisi gruplarini ilgili kisiye bildirmektedir.
Deafinity Teknoloji Ticaret Ltd. Sti, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak isbu Politika ile yönetilen veri sahiplerinin kisisel verilerini asagida siralanan paydas kategorilerine aktarilabilir:
Veri Aktarim Amaçlari;
- Sirketin subelerine, müsteriler ile arasindaki sözlesmelerden dogan yükümlülükleri geregince sirket içerisinde isledigimiz müsteriler talep ve sikayetlerine iliskin bilgileri ticari faaliyetleri yürütülmesi, müsterilerimizin memnuniyetinin saglanmasi, sözlesme süreçlerinin yürütülmesi amaçlariyla paylasmaktayiz.
- Sirket’in, ticari faaliyetlerinin yürütülmesi gibi amaçlarla is ortakligi kurdugu taraflar ve tedarikçiler. Is ortakliginin kurulma amaçlarinin yerine getirilmesini temin etmek amaciyla sinirli olarak kullanabilir.
- Sirket’in ticari faaliyetlerinin yürütülmesi kapsaminda, Sirket’in emir ve talimatlarina uygun ve sözlesme temelli olarak Sirket’e hizmet sunan taraflarSirket’in tedarikçiden dis kaynakli olarak temin ettigi ve Sirket’in ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Sirket’e sunulmasini saglamak amaciyla sinirli olarak kullanabilir. Banka, Sigorta sirketi, Seyahat Acentasi, Etkinlik Ajansi, Servis, Kargo, Egitim Firmalari, SMS ve E-mail gönderimi için hizmet alinan firmalar gibi
- Sirket’in hissedarlariSirket’in sirketler hukuku, etkinlik yönetimi ve kurumsal iletisim süreçleri kapsaminda yürüttügü faaliyetlerin amaçlari ile sinirli olarak kullanilabilir.
- Sirket’in imzaya yetkili gerçek kisileri, Sirket’in ticari faaliyetlerine iliskin stratejilerin tasarlanmasi, en üst düzeyde yönetiminin saglanmasi ve denetim amaçlariyla sinirli olarak kullanilabilir.
- Ilgili mevzuat hükümlerine göre Sirket’in bilgi ve belge almaya yetkili kamu kurum ve kuruluslari, Ilgili kamu kurum ve kuruluslarinin hukuki yetkisi dahilinde talep ettigi amaçla sinirli olarak kullanilabilir.
- Ilgili mevzuat hükümlerine göre Sirket’ten bilgi ve belge almaya yetkili özel hukuk kisileri, Ilgili özel hukuk kisilerinin hukuki yetkisi dahilinde talep ettigi amaçla sinirli olarak kullanilabilir.
11. KISISEL VERILERIN KORUNMASINA ILISKIN HUSUSLAR
Deafinity Teknoloji Ticaret Ltd. Sti; KVK Kanunu’nun 12. maddesine uygun olarak, islemekte oldugu kisisel verilerin hukuka aykiri olarak islenmesini, verilere hukuka aykiri olarak erisilmesini önlemek ve verilerin muhafazasini saglamak için uygun güvenlik düzeyini saglamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptirmaktadir.
Deafinity Teknoloji Ticaret Ltd. Sti kisisel verilerin hukuka uygun islenmesini ve korunmasini saglamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadir.
Deafinity Teknoloji Ticaret Ltd. Sti tarafindan kisisel verilerin hukuka uygun islenmesi ve korunmasi için alinan hukuki ve idari tedbirler:
•Deafinity Teknoloji Ticaret Ltd. Sti çalisanlari ve danismanlari kisisel verilerin korunmasi hukuku ve kisisel verilerin hukuka uygun olarak islenmesi konusunda bilgilendirilmekte ve egitilmektedir.
•Deafinity Teknoloji Ticaret Ltd. Sti’nin yürütmekte oldugu tüm kisisel veri isleme faaliyetleri; detayli olarak tüm is birimlerinin analiz edilmesi suretiyle olusturulmus kisisel veri envanteri ve eklerine uygun olarak yürütülmektedir.
•Deafinity Teknoloji Ticaret Ltd. Sti bünyesindeki ilgili bölümlerin yürütmekte oldugu kisisel veri isleme faaliyetleri; bu faaliyetlerin KVKK’nin aradigi kisisel veri isleme sartlarina uygunlugunun saglanmasi için yerine getirilecek olan yükümlülükler, Deafinity Teknoloji Ticaret Ltd. Sti tarafindan yazili politika ve prosedürlere baglanmis olup her bir is birimi bu konu ile ilgili bilgilendirilmis ve yürütmekte oldugu faaliyet özelinde dikkat edilmesi gereken hususlar belirlenmistir.
•Deafinity Teknoloji Ticaret Ltd. Sti ile çalisanlar arasindaki hizmet sözlesmeleri ve ilgili belgelere, kisisel veriler ile ilgili bilgilendirme ve veri güvenligini içerir kayitlar konulmakta ve ek protokoller yapilmaktadir. Bu konuda çalisanlar için gerekli farkindaligi yaratmaya yönelik çalismalar yapilmistir.
•Kisisel veri barindiran fiziksel ortamlara erisim yetkileri sinirlandirilmaktadir.
•Sirket bünyesinde gerçeklestirilen kisisel veri isleme faaliyetleri düzenli olarak denetlenmektedir.
•Imzalanan sözlesmeler veri güvenligi hükümleri içermektedir.
•Kagit yoluyla aktarilan kisisel veriler için ekstra güvenlik tedbirleri alinmakta ve ilgili evrak gizlilik dereceli belge formatinda gönderilmektedir.
•Kurum içi periyodik ve/veya rastgele denetimler yapilmakta ve yaptirilmaktadir.
•Kisisel veri içeren fiziksel ortamlarin dis risklere (yangin, sel vb.) karsi güvenligi saglanmaktadir.
12. ÖZEL NITELIKLI KISISEL VERILERIN KORUNMASI
KVK Kanunu ile birtakim kisisel verilere, hukuka aykiri olarak islendiginde kisilerin magduriyetine veya ayrimciliga sebep olma riski nedeniyle özel önem atfedilmistir. Bu veriler; irk, etnik köken, siyasi düsünce, felsefi inanç, din, mezhep veya diger inançlar, kilik ve kiyafet, dernek, vakif ya da sendika üyeligi, saglik, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Deafinity Teknoloji Ticaret Ltd. Sti tarafindan, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak islenen özel nitelikli kisisel verilerin korunmasinda hassasiyetle davranilmaktadir. Bu kapsamda, Deafinity Teknoloji Ticaret Ltd. Sti tarafindan, kisisel verilerin korunmasi için alinan teknik ve idari tedbirler, özel nitelikli kisisel veriler bakimindan özenle uygulanmakta ve Deafinity Teknoloji Ticaret Ltd. Sti bünyesinde gerekli denetimler saglanmaktadir.
13. VERI ILGILILERININ HAKLARI VE TALEPLERI
Deafinity Teknoloji Ticaret Ltd. Sti, KVK Kanunu’n 13. maddesi geregince ilgili kisi taleplerine karsi veri sorumlusu olarak, kisisel veri envanterinin eki mahiyetindeki Kisisel Veri Basvuru ve Yanit Prosedürü ve Kanunda belirtilen basvuru kosullarini tasimayan basvurular için yazili sablona yönlendirme prosedürleri olusturulmustur. Bu prosedürlere uygun olarak gerekli islemlerin yapilabilmesi adina teknik hazirliklar yapilmistir. Deafinity Teknoloji Ticaret Ltd. Sti bünyesinde bu prosedürün uygulanmasini saglayacak sistemsel altyapi mevcuttur.
Kisisel veri sahiplerinin asagida siralanan haklarina iliskin taleplerini; kimlik ibrazi ile sahsi basvuru ile, yazili olarak veya elektronik posta adresi, güvenli elektronik imza, mobil imza ya da ilgili kisi tarafindan Deafinity Teknoloji Ticaret Ltd. Sti’ye daha önce bildirilen ve Deafinity Teknoloji Ticaret Ltd. Sti’nin sisteminde kayitli bulunan elektronik posta adresini kullanmak suretiyle veya basvuru amacina yönelik gelistirilmis bir yazilim ya da uygulama vasitasiyla Deafinity Teknoloji Ticaret Ltd. Sti’ye kimlikleri teyit edilebilir bir biçimde iletmeleri durumunda Deafinity Teknoloji Ticaret Ltd. Sti, talebin niteligine göre talebi en geç otuz gün içinde ücretsiz olarak cevaplandiracaktir. Bu hususta detayli açiklama asagida, bu Politikanin bir sonraki maddesinde yapilmistir.
Kisisel veri sahipleri, bu prosedüre uygun olarak yapacaklari basvuru ile kendilerine ait kisisel verilerin tüm islenme süreçleri, amaçlari ve aktarim bilgileri de dahil Kanun’un ilgili maddesindeki tüm haklari talep edebileceklerdir.
14. ILGILI KISILERIN HAKLARI; BU HAKLARIN KULLANILMASI
Deafinity Teknoloji Ticaret Ltd. Sti, KVK Kanunu’nun 10. maddesine uygun olarak ilgili kisinin haklarini kendisine bildirmekte ve 11. maddede düzenlenen bu haklarin nasil kullanilacagi konusunda ilgili kisiye yol göstermektedir. Deafinity Teknoloji Ticaret Ltd. Sti, kisisel veri sahiplerinin haklarinin degerlendirilmesi ve kisisel veri sahiplerine gereken bilgilendirmenin yapilmasi için KVK Kanunu’nun 13. maddesine uygun olarak gerekli kanallari, iç isleyisi, idari ve teknik düzenlemeleri yürütmektedir.
14.1. Veri Ilgilisinin Haklari ve Bu Haklarini Kullanmasi
14.1.1. Veri Ilgilisinin Haklari
Ilgili Kisiler asagida yer alan haklara sahiptirler:
a. Kisisel veri islenip islenmedigini ögrenme,
b. Kisisel verileri islenmisse buna iliskin bilgi talep etme,
c. Kisisel verilerin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ögrenme,
d. Yurt içinde veya yurt disinda kisisel verilerin aktarildigi üçüncü kisileri bilme,
e. Kisisel verilerin eksik veya yanlis islenmis olmasi hâlinde bunlarin düzeltilmesini isteme ve bu kapsamda yapilan islemin kisisel verilerin aktarildigi üçüncü kisilere bildirilmesini isteme,
f. KVK Kanunu ve ilgili diger kanun hükümlerine uygun olarak islenmis olmasina ragmen, islenmesini gerektiren sebeplerin ortadan kalkmasi hâlinde kisisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapilan islemin kisisel verilerin aktarildigi üçüncü kisilere bildirilmesini isteme,
g. Islenen verilerin münhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisinin kendisi aleyhine bir sonucun ortaya çikmasi halinde bu sonuca itiraz etme,
h. Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi hâlinde zararin giderilmesini talep etme.
14.1.2. Veri Ilgilisinin Haklarini Kullanmasi
Kisisel veri sahipleri bu Politika’ da belirtilen haklarina iliskin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve asagida belirtilen yöntemlerle veya Kisisel Verileri Koruma Kurulu’nun belirledigi diger yöntemlerle Basvuru Formu’ nu doldurup imzalayarak Deafinity Teknoloji Ticaret Ltd. Sti’ye ücretsiz olarak iletebileceklerdir.
5070 Sayili Elektronik Imza Kanunu kapsamindaki “güvenli elektronik imza” ile imzalandiktan sonra güvenli elektronik imzali formun adresine kayitli elektronik posta ile gönderilmesi, güvenli elektronik imza, mobil imza ya da ilgili kisi tarafindan Deafinity Teknoloji Ticaret Ltd. Sti’ye daha önce bildirilen ve Deafinity Teknoloji Ticaret Ltd. Sti’nin sisteminde kayitli bulunan elektronik posta adresini kullanmak suretiyle veya basvuru amacina yönelik gelistirilmis bir yazilim ya da uygulama vasitasiyla basvuru yapilmasi.
Yukarida sayilan basvurunun geçerli bir basvuru olarak kabul edilebilmesi için, Veri Sorumlusuna Basvuru Usulleri Hakkinda Teblig uyarinca basvuruda, ilgili kisinin;
a) Ad, Soyad ve basvuru yazili ise imza,
b) Türkiye Cumhuriyeti vatandaslari için T.C. kimlik numarasi, yabancilar için uyrugu, pasaport numarasi veya varsa kimlik numarasi,
c) Tebligata esas yerlesim yeri veya is yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarasi,
d) Talep konusu,
bilgilerini belirtmesi zorunludur. Aksi halde basvuru geçerli bir basvuru olarak degerlendirilmeyecektir. Basvuru formu doldurmadan yapilacak basvurularda burada sayilan hususlarin eksiksiz olarak Deafinity Teknoloji Ticaret Ltd. Sti’ye iletilmesi gerekmektedir.
Kisisel veri sahipleri adina üçüncü kisilerin basvuru talebinde bulunabilmesi için veri sahibi tarafindan basvuruda bulunacak kisi adina noter kanaliyla düzenlenmis özel vekâletname bulunmalidir.
16. KISISEL VERILERIN IMHASI (SILINMESI, YOK EDILMESI VE ANONIMLESTIRILMESI) SARTLARI
Türk Ceza Kanunu’nun 138. maddesinde, KVK Kanunu’nun 7. maddesinde ve Kurul tarafindan çikarilan “Kisisel Verilerin Silinmesi, Yok Edilmesi ve Anonimlestirilmesi Hakkinda Yönetmelik” uyarinca, ilgili kanun hükümlerine uygun olarak islenmis olmasina ragmen, islenmesini gerektiren sebeplerin ortadan kalkmasi hâlinde Deafinity Teknoloji Ticaret Ltd. Sti’nin kendi kararina istinaden veya kisisel veri sahibinin talebi üzerine kisisel veriler silinir, yok edilir veya anonim hâle getirilir. Deafinity Teknoloji Ticaret Ltd. Sti bu konuda yönetmelik hükümlerine göre bir politika olusturmus olup, bu politika uyarinca verinin niteligine göre imha yapmaktadir.
17. DEAFINITY TEKNOLOJI TICARET LTD. STI. KISISEL VERILERIN KORUNMASI VE ISLENMESI POLITIKASI’NIN DIGER POLITIKALARLA OLAN ILISKISI
Deafinity Teknoloji Ticaret Ltd. Sti, isbu belge ile ortaya koyulan esaslari, Deafinity Teknoloji Ticaret Ltd. Sti bünyesindeki diger veri varliklarina iliskin politikalar ve kisisel verilerin korunmasi ve islenmesi konusunda iç kullanima yönelik alt prosedürleri temel alarak olusturmustur.