Kanun’un 5.maddesi kişisel verilerin işlenme şartlarını, 6.maddesi ise özel nitelikli kişisel verilerin işlenme şartlarını düzenlemektedir. Söz konusu düzenlemeye göre, özel nitelikli olmayan kişisel veriler aşağıdaki şartlarda işlenebilecektir:
- Veri sahibinin açık rızasının bulunması
- Veri işlemenin kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki
- geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması
- Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişilerin ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezheb veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti bilgileri ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel özel nitelikli kişisel veriler olup bu verilerin işlenebilmesinin şartları Kanun’un 6.maddesinde hükme bağlanmıştır:
- Veri sahibinin açık rızası bulunması
- Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) açısından işlemenin kanunlarda öngörülmesi
- Sağlık ve cinsel hayata ilişkin veriler açısından kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi
Şirket tarafından, üçüncü kişi niteliğindeki gerçek kişilere ait kişisel veriler, aşağıdaki amaçlarla işlenmektedir:
- Basın Yayın İşlerinin Planlanması ve Uygulanması
- Bilgi Güvenliği Süreçlerinin Planlanması, Uygulanması ve Denetimi
- Bilgi Teknolojileri Alt Yapısının Oluşturulması ve Yönetilmesi
- Etkinlik Yönetimi
- Finans ve/veya Muhasebe İşlerinin Takibi
- Hukuki Güvenliğin Temini
- İnternet Sitesi Yönetimi
- İş Faaliyetlerinin Planlanması ve İcrası
- İş Sağlığı ve/veya Güvenliği Süreçlerinin Planlanması ve/veya İcrası
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve/veya İcrası
- İşlem Güvenliğinin Sağlanması
- Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası
- Kurumsal Yönetim Faaliyetlerin Planlanması ve İcrası
- Mekan Güvenliğinin Sağlanması
- Müşteri İlişkilerinin Yürütülmesi
- Müşteri İletişim Bilgilerinin Güncellenmesi
- Müşteri Şikayet Ve İhtiyaçlarının Değerlendirilmesi
- Mali Yükümlülüklerin Yerine Getirilmesi
- Operasyonların Güvenliğinin Temini
- Reklam ve Tanıtım Faaliyetlerinde Bulunulması
- Risk Yönetimi Yapılması
- Satış Sonrası Destek Hizmetleri Aktivitelerinin Planlanması ve/veya İcrası
- Sponsorluk, Bağış ve Yardım Süreçlerinin Planlanması ve Uygulanması
- Sözleşme Süreçlerinin ve/veya Hukuki Taleplerin Takibi
- Tedarik Zinciri Yönetimi Süreçlerinin Planlanması ve İcrası
- Ticari Stratejilerin Belirlenmesi ve Uygulanması
- Üretim ve/veya Operasyon Süreçlerinin Planlanması ve İcrası
- Ürün ve/veya Hizmetlere Bağlılık Oluşturulması ve/veya Arttırılması Süreçlerinin Planlanması ve/veya İcrası
- Ürün ve/veya Hizmetlerin Satış ve Pazarlama Süreçlerinin Planlanması ve İcrası
- Yetkili Kuruluşlara Bilgi Verilmesi
Şirket, kişisel verileri; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işleyecek, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir.
HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
| Veri Kategorisi | Açıklaması |
|---|---|
| Kimlik Bilgisi | Ad, soyad, TC kimlik numarası, TC kimlik seri no, pasaport numarası, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer vs |
| İletişim Bilgisi | Adres, Adres numarası, E-posta adresi, Telefon numarası gibi bilgiler |
| Müşteri Bilgisi | Meslek bilgisi, müşteri no, sipariş bilgisi vs. |
| Görsel ve İşitsel Kayıtlar | Fotoğraf, kamera kaydı, ses kaydı ve sair görsel ve işitsel kayıtlar |
| Talep / Şikayet Bilgisi | Her türlü talep ve şikayet kaydı |
| Hukuki İşlem Bilgisi | Adli makamlarla yazışmalar, dava dosyası, icra dosyası, idari mercilerle yapılan yazışmalarda yer alan bilgiler |
| Pazarlama Bilgisi | Kişilerin alışkanlıklarını, ihtiyaç ve tercihlerini gösteren anket, rapor ve analizler, çerez kayıtları vs. |
| İşlem Güvenliği Bilgisi | IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri vs |
| Fiziksel Mekan Güvenliği Bilgisi | Ziyaret bilgileri, kamera kayıtları vs. |
| Finans Bilgisi | Hesap numarası, kredi kartı numarası vs |
| Taşıt Bilgisi | Plaka, araç markası |
Yukarıda belirtilen amaçları gerçekleştirmek için ihtiyaç duyduğumuz kişisel verilerinizi, internet sitesinden, sosyal medya mecralarından, mobil uygulamalardan, pazarlama çalışmalarından, organizasyon ve çekiliş formlarından, üyelik vs kart başvurularından, güvenlik kameralarından, müşteri talep ve şikayet formlarından, kamera görüntülerinden, Şirket kayıtlarından, kişilerin kendisinden ve mevcut kayıtlardan, santral kayıtlarından sözlü, fiziki ve/veya elektronik ortamda toplayabiliyoruz. Kişisel verilerinizi elektronik ve fiziki ortamlarda, özel güvenlikli e-posta kutularında, özel güvenlikli yazılımlarda belirli kişilerin ulaşabileceği şekilde ve kilitli dolaplarda saklıyoruz.
Kişisel verilerinizi, Kanun’un 5.maddesinin 2.fıkrasının (c) (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması), (ç) (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması), (d) (ilgili kişinin kendisi tarafından alenileştirilmiş olması), (e) (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması) ve (f) (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) bentleri uyarınca açık rıza alınmaksızın toplamaktayız.
KİŞİSEL VERİLERİNİZİ BAŞKALARI İLE PAYLAŞIYOR MUYUZ?
Özel nitelikli olmayan kişisel veriler;
- Veri sahibinin açık rızası bulunması
- Veri işlemenin kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması
- Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinde Şirket tarafından paylaşılabilmektedir.
Yukarıdaki şartlar kapsamında, kişisel veriler, Şirket’in ana şirketine ve grup şirketlerine, tedarikçilerine, iş ortaklarına, yetkili kamu kuruluşları ile hukuken yetkili özel kişi veya kuruluşlara aktarılabilmektedir.
Yurt dışına veri aktarımı yapılmamaktadır.
KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLAR İÇİN AKTARABİLİRİZ?
Kişisel verileriniz, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket’in sunduğu ürün ve hizmetlerin tanıtılması, beğenilerinize sunulması, ihtiyaç ve alışkanlıkların araştırılıp analiz edilmesi, iş süreçlerinin yürütülmesi, hukuki, fiziki ve ticari güvenliğin sağlanması, mevzuattan ve/veya idari işlemlerden kaynaklanan yükümlülüklerimizin yerine getirilebilmesi amaçlarıyla aktarılabilmektedir.
KİŞİSEL VERİLERİNİZİN KORUNMASI İÇİN SAHİP OLDUĞUNUZ HAKLAR NELERDİR?
Kanun uyarınca kullanabileceğiniz haklarınız:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse, nasıl işlendiğine ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme
HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi;
- Şirket’e bildirdiğiniz e-posta adresi üzerinden, info@terminalkadikoy.com.tr adresine elektronik posta göndererek
- Geçerli bir kimlik belgesi ile bizzat Şirket’e başvurarak
- Islak imzalı başvuru formu ve kimlik fotokopisi ile Kazım Özalp Mahallesi Koza Caddesi No: 22 Çankaya Ankara adresine göndererek veya
- Mobil imza veya güvenli elektronik imza ile imzalayıp info@terminalkadikoy.com.tr adresine e-posta göndererek
Şirket’e iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Üçüncü Kişiler başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
Üçüncü Kişiler, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda, talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekaletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
