Kişisel Verilerin Korunması

(birlikaktar.com”), üyelere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup işbu Rıza Metni ile söz konusu Kanun uyarınca müşterilerin birlikaktar.com tarafından gerçekleştirilen ve aşağıda belirtilen kişisel veri işleme faaliyetlerine ilişkin açık rızalarının temini hedeflenmektedir.

Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için birlikaktar.com tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir. Açık rıza gerektirmeyen süreçlere ilişkin olarak Aydınlatma Metni kapsamında veri işleme faaliyetleri sürdürülmekte olup açık rıza gerektiren süreçlerde de Aydınlatma Metni’nde belirtilen temel prensiplere uygun veri işlenmektedir.

Bu kapsamda müşterilerin kişisel verileri birlikaktar.com Tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika‘da belirtilen amaçlarla ve buradaki usule uygun olarak işlenmektedir. Buna göre kişisel veriler; müşterilere yönelik kampanyaların oluşturulması, birlikaktar.com iş ortakları tarafından birlikaktar.com müşterilerine birlikaktar.com’da kullanabilecekleri özel fırsatların sunulması, çapraz satış yapılması, hedef kitle belirlenmesi, Müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi, birlikaktar.com’a ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve Müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası, birlikaktar.com’ın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçları da dahil olmak üzere genel anlamda birlikaktar.com’ın ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, birlikaktar.com’In sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında Müşteri’nin vereceği onayı doğrultusunda işlenebilecek ve bu amaçlara yönelik olarak Aydınlatma Metni’nde belirtilen taraflarla paylaşılabilecektir.

Üyeler, üyelik formunun doldurulması esnasında veya işbu metne birlikaktar.com bünyesinde onay verilmesi ile kişisel verinin kanun kapsamında kullanılmasına onay verebileceklerdir.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ

1. Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Konumu:

(“birlikaktar.com”); okuyucularımız, üyelerimiz ve müşterilerimize ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup işbu Aydınlatma Metni ile söz konusu Kanun uyarınca müşterilerin birlikaktar.com tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmektedir.

Okuyucularımız: birlikaktar.com bünyesinde yer alan yazı, forum içerikleri ve benzer nitelikteki her türlü yazılı, resimli ve görüntülü içeriği birlikaktar.com üyesi olmadan, kanun kapsamında olsun olmasın kendilerine ait herhangi bir bilgiyi birlikaktar.com’a vermeden okuyan/izleyen kişi ve kurumlar.

Okuyucularımıza ilişkin kanun kapsamında olan hiçbir bilgi birlikaktar.com kapsamında tutulmamakta ve işlenmemektedir.

Üyelerimiz: birlikaktar.com’da yer alan üye formunu doldurup işbu aydınlatma metnini onaylayarak birlikaktar.com içerinde forum mesajları, yorumlar ve sair yöntemlerle yazı yazan kişi ve kurumlar.

Müşterilerimiz: Reklam, proje ve sair iş ortaklıkları kapsamında birlikaktar.com ile ücret karşılığı işbirliği gerçekleştiren kişi ve kurumlar.

2. Üyelerimize Ait Kişisel Verilerin İşlenme Amacı:

Üyelerimize ait kişisel veriler, birlikaktar.com tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, birlikaktar.com tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, birlikaktar.com’ın ticari ve/veya iş stratejilerinin planlanması ve icrası, birlikaktar.com’ın ve birlikaktar.com ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini de dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Kişisel verilerin işlenmesine ilişkin detaylı bilgilere birlikaktar.com Tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika’dan ulaşılabilecektir.

3. Üyelerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları:

Açık rıza doğrultusunda işlenecek kişisel veriler ve işleme amaçları aşağıda Rıza Metni’nde belirtilmiştir.

4. Üyelere Ait Kişisel Verilerin Aktarımı:

Üyelere ait kişisel veriler, birlikaktar.com tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, birlikaktar.com tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, birlikaktar.com’ın ticari ve/veya iş stratejilerinin planlanması ve icrası, birlikaktar.com’ın ve birlikaktar.com ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirket yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, müşterilerimi, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel veriler, üyelerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma Metni ve açık rıza gerekli olduğu hallerde Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

6. Kişisel Veri Sahibi Olarak Üyelerin Hakları:

Kanun’un 11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından birlikaktar.com Tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politika‘da belirtilen yöntemlerle iletilebilecektir. birlikaktar.com, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. birlikaktar.com’ın taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç ve Kapsam

Ziyaret ettiğiniz bu web sitesi Pilavyer Software’a (birlikaktar.com”) aittir .

İşbu Kişisel Verilerin Korunması Politikasının (“Politika”) temel amacı, birlikaktar.com tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda kişisel verileri birlikaktar.com tarafından işlenen kişilerin bilgilendirerek şeffaflığı sağlamaktır.

Bu Politika, birlikaktar.com tarafından yönetilen tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde, ilgili detaylı veri prosedürleri ile uygulanmaktadır.

2. Tanımlar

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu

GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi

İlgili Kişi: birlikaktar.com ve birlikaktar.com’ın bağlı iştiraklerinin ticari ilişki içinde bulunduğu çalışanları, üyeleri, müşterileri, iş ortakları, hissedarları, yetkilileri, potansiyel müşterileri, aday çalışanları, stajyerleri, ziyaretçileri, tedarikçileri, iş birliği içinde çalıştığı kurumların çalışanları, üçüncü kişiler ve burada sayılanlarla sınırlı olmamak üzere kişisel verisi işlenen gerçek kişiler.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları; kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla; otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem

Kişisel Verilerin Anonim Hâle Getirilmesi: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hâle getirilmesi

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemi

KVK Kurulu / Kurul: Kişisel Verileri Koruma Kurulu

KVK Kurumu / Kurum: Kişisel Verileri Koruma Kurumu

3. Politika

birlikaktar.com, belirli iş faaliyetleri ve fonksiyonlar ile ilgili olarak, kişisel verilerin korunması ve bilgi güvenliğinin sağlanmasını ele alan farklı Politikalara da sahiptir. Bu Politika, ek şartlar içermedikçe veya kişisel verilerin korunması için daha yüksek standart talep etmedikçe, birlikaktar.com’ın işbu farklı Politikalarındaki veri koruma şartlarını geçersiz kılmaz.

Kişisel verilerin işlenmesi ve korunması hakkında, yürürlükteki ilgili mevzuat hükümleri öncelikli olarak uygulama alanı bulacak; ilgili mevzuat ile işbu Politikanın hükümleri arasında çelişki bulunduğu takdirde, güncel mevzuat hükümleri öncelikli olarak geçerli olacaktır.

İşbu Politika, kişisel verilerin korunması için KVKK ve ilgili sair mevzuat hükümlerinde öngörülen kural ve prosedürlere göre oluşturulmuştur. Bu anlamda, Veri Sorumlusu da KVKK uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesi ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamakla yükümlü olduğundan, gerekli her türlü teknik ve idari tedbiri almak zorundadır.

4. Kişisel Veriler İşlenirken Uyulacak İlkeler

birlikaktar.com tüm Kişisel Veri İşleme faaliyetleri kapsamında aşağıda açıklanan genel ilkelere uygun şekilde hareket eder:

Kişisel verilerin hukuka ve dürüstlük kuralına uygun ve şeffaf şekilde işlenmesi

Kişisel verilerin sadece belirli, açık ve meşru amaçlarla toplanması

Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması

Kişisel verilerin doğru ve gerektiğinde güncel olması, gecikme yaşanmadan silinmesi veya düzeltilmesi

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi

Kişisel verilerin uygun güvenliğin sağlanmasına yönelik şekilde işlenmesi

5. Toplanan Kişisel Veriler

birlikaktar.com tarafından toplanan Kişisel Verileriniz, birlikaktar.com ile olan ilişkinin niteliği ve kanuni yükümlülüklere göre değişmektedir. Toplanan Kişisel Verileriniz şu şekilde sıralanabilecektir:

Kimlik Bilgisi (gerekli olduğu ölçüde değişkenlik göstermek üzere, T.C. kimlik numarası, ad, soyad, pasaport numarası, nüfus cüzdanı paylaşılması hâlinde cüzdanda yazılı bilgiler, fotoğraf, vb.)

İletişim Bilgisi (E-mail adresi, telefon numarası, cep telefonu numarası, adres vb.)

Müşteri Bilgisi (kişiyle ilişkilendirilen müşteri numarası, müşteri gelir bilgisi, müşteri meslek bilgisi, araç plakası, eğitim bilgisi vb.)

Müşteri İşlem Bilgisi [kişiyle ilişkilendirilen bir talimat ve talebe bağlı CDR (call detail record), call center kayıtları, kredi kartı ekstresi, gişe dekontları, müşteri talimatları, buna yönelik kanallarda kaydedilen kayıtlar vb.]

Fiziksel Mekân Güvenlik Bilgisi (giriş-çıkış kayıtları, ziyaret bilgileri, kamera kayıtları vb.)

İşlem Güvenliği Bilgisi (internet sitesi şifre ve parola bilgileri vb.)

Risk Yönetimi Bilgisi (Kişisel Veri Sahibiyle ilişkilendirilen adres kayıt sistemi kayıtları, IP adresi izleme kayıtları vb.)

Çalışan Adayı Bilgisi (özgeçmiş, mülakat notları, kişilik testleri sonuçları vb.)

Hukuki İşlem ve Uyum Bilgisi (mahkeme ve idari merci kararları gibi belgelerde yer alan veriler vb.)

Denetim ve Teftiş Bilgisi (Veri Sahibiyle ilişkilendirilen yasal takip ve haklarımızı ileri sürmemize ilişkin her türlü kayıt ve işleme ilişkin bilgiler vb.)

Özel Nitelikli Kişisel Veri (sağlık ile ilgili veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler)

Talep / Şikâyet Yönetimi Bilgisi (kişiyle ilişkilendirilen ürün ve hizmetlerimizle ilgili birlikaktar.com yaptığı talep ve şikâyetlerle ilgili toplanan bilgiler ve kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara yönelik bilgiler vb.)

İtibar Yönetimi Bilgisi (kişiyle ilişkilendirilen ve birlikaktar.com ticari itibarını korumak maksatlı toplanan bilgiler vb.)

Görsel İşitsel Veri (fotoğraflar, kamera kayıtları, işitsel kayıtlar vb.)

Sayılan Kişisel Veri tipleri, işlenen tüm verilerinizi kapsamamakta olup, birlikaktar.com tarafından sayılan verilere benzer tipte Kişisel Veriler işlenebilmektedir.

6. Kişisel Verileri İşleme Amaçları

birlikaktar.com, KVKK ve ilgili sair mevzuat uyarınca, kişisel verilerin elde edilmesi sırasında ilgili kişileri aydınlatmaktadır. Bu bağlamda birlikaktar.com tarafından ilgili kişiye kişisel verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplama yöntemi ve kişisel veri toplamanın hukuki sebebi hakkında aydınlatma / bilgilendirme yapılır.

Kişisel veri işleme amacı, birlikaktar.com ile kişisel veri sahibinin ilişkisi ve işin hukuki niteliğine göre değişmektedir.

birlikaktar.com tarafından işlenen kişisel verileri işleme amaçları şu şekildedir:

birlikaktar.com’a özel ticari faaliyetlere ilişkin planlama ve geliştirme, işin icrası kapsamında;

Hukuken gerekli işlemlerin gerçekleştirilmesi, yükümlülüklerin ifası

Resmî kurumlara yapılan bildirimler

Sözleşmelerin kurulması ve ifasına ilişkin faaliyetler

Müşterilerle ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrasına ilişkin faaliyetler

Sözleşme sonrası hizmetlerin gerçekleştirilmesine yönelik faaliyetler

Danışmanlık faaliyetlerinin takibi, planlanması ve icrası

Finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası

Bilişim teknolojileri ve veri güvenliği faaliyetlerinin planlanması ve icrası

birlikaktar.com’ın fiziksel ve elektronik/ağ güvenliğine yönelik çalışmaların planlanması ve icrası

Marka bilinilirliğini arttırmak kapsamında;

Kurum, kurum faaliyetleri ve marka hakkındaki algı düzeyini arttırmaya yönelik aksiyonların planlanması ve icrası

Organizasyon, toplantı, davet ve etkinliklerin planlanması, yönetimi ve icrası

Hizmet sonrası ve hizmet devam ederken talep -şikâyet süreçlerinin yönetilmesi ve sonuçlandırılması kapsamında;

Talep ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına yönelik faaliyetler

Sözleşme ilişkisinden doğan yükümlülüklerin yerine getirilmesine yönelik işlem ve faaliyetlerin gerçekleştirilmesi ve takibi

Kurumsal ilişkilerinin planlanması, icrası ve yönetilmesi kapsamında;

Tedarikçi / iş ortağı / müşteri ile ilişkilerin yönetimi, geliştirilmesi, planlanması ve icrası

Kurumsal yönetim ve iletişim faaliyetlerinin kurgulanması ve icrası

birlikaktar.com dışı eğitim alma ve verme gibi faaliyetlerin planlanması ve icrası

birlikaktar.com ve birlikaktar.com ile iş ilişkisi bulunan kişilerin hukuki, teknik ve ticari güvenliğinin temin edilmesi kapsamında;

Yetkili kurum ve kuruluşlara hukuki yükümlülük nedeniyle bilgi verilmesi ve/veya denetime ilişkin faaliyet ve yükümlülüklerin ifası

birlikaktar.com ve yerleşkelerinin, birlikaktar.com’ın ilişki içerisinde olduğu tarafların fiziki ve / veya elektronik ortamlarının güvenliğinin temini

birlikaktar.com’ın iş ilişkisi içerisinde olduğu taraflara ilişkin kayıtların tutulması, ticari güvenliğe yönelik çalışmaların organize edilmesi, icrası ve denetimi

Verilerin doğru ve güncel olarak tutulmasının sağlanmasına yönelik faaliyetlerin yerine getirilmesi

İş Sağlığı ve / veya güvenliği süreçlerinin planlanması ve / veya icrası

birlikaktar.com’a giriş-çıkış yapan her türlü ziyaretçiye ilişkin yükümlülüklerin hukuka uygun şekilde yerine getirilmesi amaçlarıyla işlenmektedir.

7. Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Sebep

Kişisel veriler, kişisel veri sahibinden veya kişisel veri sahibinin açık rızasını bildirdiği üçüncü kişilerden elde edilebilir. Elde edilen bu kişisel veriler; toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama, değiştirme, kullanma, aktarma, silme, yok etme, anonimleştirme yöntemleri ile işlenebilir.

Kişisel veriler, KVKK md. 5’te sayılan meşru sebeplerden birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın yukarıdaki yöntemlerden biri veya birkaçı ile işlenebilirler:

Kanunlarda ve ilgili herhangi mevzuatta açıkça öngörülmesi

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

İlgili kişinin kendisi tarafından alenileştirilmiş olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

8. Kişisel Verilerin Saklanması ve İmhası

birlikaktar.com, kişisel verilerin saklanma sürelerini belirlerken, yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda, Kişisel Veri İşleme faaliyetine ilişkin yasal yükümlülükler ile zaman aşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. KVKK’nın 7. maddesi ve ilgili diğer mevzuat hükümleri gereğince, işlenen kişisel verilerin işlenme sebeplerinin ortadan kalkması hâlinde birlikaktar.com’ın kararı, periyodik kontrolü ve / veya ilgili kişinin talebi üzerine kişisel veriler silinir, imha edilir veya anonim hâle getirilir

Tarafımıza herhangi bir yolla hatalı olarak iletilen veya ilgili kişinin iradesinin, açık rıza vermeye yönelmediği anlaşılan durumlarda aktarılan kişisel veriler, birlikaktar.com tarafından Kanun’a uygun yöntemler ile derhâl imha edilir

birlikaktar.com, verinin toplanma sebebi ile bağlantılı olarak, kişisel veriyi, veri sahibinin kimliğinin saptanmasına olanak verecek şekilde, gerekli olandan uzun süre saklamayacaktır

birlikaktar.comi, kişisel veriyi, veri sahibinin hak ve özgürlüklerini koruma ve veri güvenliğini sağlama amacıyla uygun teknik ve organizasyonel tedbirleri alarak, sadece kamu yararı, bilimsel veya tarihsel araştırma veya istatistik amaçlarıyla daha uzun süre saklayabilir

Kişisel verinin her bir kategorisi için saklama süresi ve birlikaktar.com’ın veriyi saklamak zorunda olduğu yasal yükümlülükler de dâhil olmak üzere bu sürenin belirlenmesinde kullanılan kriterleri, birlikaktar.com Kişisel Verileri Saklama ve İmha Politikası’nda belirtilmiştir ve tüm durumlarda uygulanacaktır

9. Kişisel Verilerin Aktarılması

a. Yurt İçi Aktarım

Kişisel verilerin KVKK veya ilgili mevzuat gereği idari ve adli kurum ve kuruluşlara aktarımını zorunlu kıldığı durumlar saklı kalmak üzere, birlikaktar.com tarafından ilgili kişilere ait kişisel veriler, ilgili kişinin açık rızası olmaksızın başka kişilere aktarılmamaktadır fakat KVKK’nın 5 ve / veya 6. maddesinde sayılı hususların söz konusu olduğu durumlarda, hukuka uygunluk sebebi varlığından dolayı açık rıza aranmaksızın kişisel verileriniz yasal çerçevede ilgili kurum ve kuruluşlara aktarılacaktır.

birlikaktar.comimiz işbu aktarım ile ilgili de Veri Sahibini aydınlatma yükümlülüğünü yerine getirmektedir. Buna göre aktarım yapılabilecek kurum, kuruluş ve / veya kişiler aşağıda sayılmıştır.

b. Yurt Dışı Aktarım

birlikaktar.com, KVKK ve ilgili mevzuatta öngörülen şartlara uygun ve gerekli güvenlik tedbirlerini alarak ve ilgili kişinin açık rızasını alarak kişisel verileri yurt dışına aktarabilir. İlgili kişinin açık rızasının aranmadığı hâller için, kişisel verinin aktarılacağı ülkenin “güvenli ülke” statüsünde olması ve yeterli korumayı sağlayıp sağlamadığı şartı aranır. Kurul tarafından veri aktarılan ülkenin güvenli ülke statüsünde sayılmadığı durumlar için, Kurul izni ile yeterli korumayı taahhüt edecek bir veri aktarım protokolü imzalanır.

c. Aktarım Yapılan Kurum, Kuruluşlar ve Kişiler

birlikaktar.com; kişisel verileri, İş Hukuku, Borçlar Kanunu, Gelir Vergisi Kanunu, Ticaret Kanunu, Özel İstihdam Büroları Yönetmeliği ve hizmetlerimiz ile ilgili diğer tüm mevzuat çerçevesinde sayılı mevzuatlar gereğince;

İlgili kamu kurum ve kuruluşlarla,

Yetkili mercilerle,

Vergi Daireleri, iş yeri müfettişleri, İŞKUR, Bölge Çalışma ve SGK başta olmak üzere idari kurum ve kuruluşlarla,

Talep olması hâlinde mahkemelere ve diğer resmi-adli mercilerle paylaşabilir.

Bunlar dışında, birlikaktar.com kişisel verilerinizi, KVKK md. 8 ve 9’a aykırı olmamak ve ilgili mevzuatta belirtilen tüm güvenlik önlemlerini almak kaydıyla;

Yurt içindeki ve / veya yurt dışındaki iş birliği içerisinde olduğumuz iş ortaklarına, tedarikçilere, iştiraklerine,

Dışarıdan destek alınan hukuk bürosuna, talep olması hâlinde mahkemelere ve diğer resmi-adli mercilere aktarılabilir.

10. Veri Güvenliğini Sağlamaya Yönelik Tedbirler

birlikaktar.com, kişisel verilerin güvenliğini sağlamaya yönelik veri ihlallerini engelleyecek teknik ve idari tedbirleri almaktadır. Bu kapsamda birlikaktar.com;

İdari açıdan;

Mevcut risk ve tehditleri belirlemek üzere risk denetimi yapmaktadır.

Çalışanlara yönelik farkındalık çalışmaları periyodik olarak yapılmaktadır.

Kişisel veri güvenliği Politikaları ve prosedürleri bulunmaktadır.

Veri minimizasyonu anlayışını benimseyerek, kişisel verilerin mümkün olduğunca azaltılması için çalışmaktadır.

Teknik açıdan;

Siber güvenliğin sağlanması,

Kişisel veri güvenliğinin takibi,

Kişisel veri içeren ortamların güvenliğinin sağlanması,

Kişisel verilerin güvenli alanlarda ve bulut bilişim sistemlerinde saklanması,

Bilgi teknolojileri sistemleri tedariki, geliştirme ve bakımı için gerekli yazılımsal ve donanımsal tedbirleri alarak, kişisel verileri kanunun öngördüğü şartlarla işlemektedir.

11. Veri Koruma Görevlisi

Veri Koruma Görevlisi’nin prosedürler bakımından özel sorumlulukları vardır. Çalışan / Personel veri koruma uyumluluğu hakkında herhangi bir açıklama aradıklarında ilk başvuracakları kanal olmakla birlikte, kişisel verileriniz ile ilgili aldığı sorumluluk bakımından, kişisel verileriniz ile ilgili olarak doğrudan muhatap alınacak kişi konumundadır.

İşbu kapsamda, birlikaktar.com’ın yetkili ve deneyimli olarak gördüğü Veri Koruma Görevlisi, birlikaktar.com’ın işbu Politika ile günlük bazda uyumluluğu hususunda sorumluluk almak üzere atanmıştır ve özellikle, kendi sorumluluk alanlarında gerçekleşen veri işleme faaliyetleri bakımından, birlikaktar.com Yetkilisinin de yaptığı gibi, birlikaktar.com’ın KVKK ile GDPR’a uyumluluğunu sağlamak bakımından doğrudan sorumluluğu bulunmaktadır.

12. Veri Envanteri

birlikaktar.com, KVKK ve GDPR uyumluluk süreci boyunca riskleri ve fırsatları tespit etmek için yaklaşımının bir parçası olarak bir veri envanteri oluşturmuştur. birlikaktar.com’in veri envanteri şunları belirler:

Kişisel veriyi kullanan iş süreçleri

İşlenen kişisel veri

İşlenen özel nitelikli kişisel veri

Kişisel veri sahibi

Kişisel verileri toplama yöntemi-kişisel verinin kaynağı

Kişisel veri işleme amacı

Kişisel veri işlemenin hukuki sebebi

Kişisel veri saklama süresi

Kişisel verilerin işlendiği ortamlar

Kişisel veriyi imha yöntemi

Her türlü veri aktarımı

Veri aktarılan alıcı / alıcı grubu

Aktarım yöntemi ve amacı

Teknik ve idari tedbirler

13. Veri Sahibinin Hakları

KVKK md. 11 kapsamında veri sahibinin aşağıda sayılan hakları bulunmaktadır ve dilediği takdirde veri sorumlusuna onun belirlediği yöntemlerle ulaşarak haklarını kullanabilir:

Kişisel veri işlenip işlenmediğini öğrenme

Kişisel verileri işlenmişse, bu bilginin yapısına ilişkin bilgi talep etme ve kime ifşa edildiğini öğrenme

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Yurt içinde veya yurt dışında, kişisel verilerin aktarıldığı üçüncü kişileri bilme ve bu yönde yapılan işlemin üçüncü kişilere bildirilmesini isteme

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde, bunların düzeltilmesini ve bunun üçüncü kişilere bildirilmesini isteme

İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerin silinmesini veya yok edilmesini isteme

Kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde, zararın giderilmesini talep etme

14. Veri Sahibinin Haklarını Kullanması

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), Kanun’un 11’inci maddesi uyarınca kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

Kanun’un 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan birlikaktar.com bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede yazılı olarak birlikaktar.com’a yapılacak başvurular; işbu linkteki forumu doldurularak veya (forumdaki bilgilere ek olarak üye şifresini sunması kaydıyla) noter vasıtası ile; Başvuru Sahibi’nin şahsen veya vekaletname beyan edebilen bir vekili marifeti ile başvurusu ile, tarafımıza iletilebilecektir.

birlikaktar.com, Başvuru Sahibi tarafından yapılacak başvurularda Başvuru Sahibi’nin kimliğini doğrulamak için ek bilgiler talep edebilecek gerekli önlemleri alabilecektir.

Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili Kanun’un 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.