KVKK Metni
FERDAM KUYUMCULUK MÜCEVHERAT KIYMETLİ TAŞ SANAYİ VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Kişisel verilerle ilgili düzenlenen 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle “KVKK” olarak ifade edilecektir) ile bu Kanunun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ve 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca “Aydınlatma Yükümlülüğü”nü yerine getirmek amacıyla işbu “Aydınlatma Metni” hazırlanıp yayınlanmıştır. İşbu aydınlatma metninin amacı KVKK uyarınca kişisel verilerin alınmasındaki hukuki nedenleri, alınma şekli, nasıl koruduğumuz, kişisel verileri işleme amaçları, uyum sağladığımız kurallar, etik süreci ve veri işleme süreçlerimiz hakkında üçüncü kişileri bilgilendirmektir.
KVKK uyarınca kişisel veri sahipleri, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat hükümleri gereğince kişisel verileri toplanan, işlenen ve aktarılan kişilerdir.Veri sorumlusu ise kişisel verileri bu metinde açıklandığı üzere kaydedebilen, saklayabilen, güncelleyebilen, mevzuatın ya da anlaşmaların izin verdiği veya zorunlu kıldığı durumlarda üçüncü kişiler ile hizmet alan kişinin yakınları ve/veya hizmet alanın çalışanı/sigortalısı olduğu kamu ve/veya özel hukuk tüzel kişileri, diğer kamu ve/veya özel hukuk tüzel kişileri, faaliyetlerini yürütmek üzere hizmet aldığı veya işbirliği yaptığı üçüncü kişilerle paylaşabilen, aktarabilen, sınıflandırılabilen kişidir. Bu kapsamda veri sorumlusu Ferdam Kuyumculuk Mücevherat Kıymetli Taş Sanayi ve Ticaret Limited Şirketi (bundan böyle “Şirket” olarak ifade edilecektir) tüzel kişiliğidir.
Şirket tarafından işlenen her türlü kişisel veri bakımından, KVKK gereğince; Veri Sorumlusu ve veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen sıfatıyla, kişisel bilgileri; kanunda açıklandığı çerçevede ve şirket tarafından beyan edilen şart ve sınırlara bağlı kalarak;, kaydedebilecek, değiştirebilecek, yeniden düzenleyebilecek, depolayabilecek, elde edebilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve kanunda sayılan diğer şekillerde işleyebilecektir.
Şirket tarafından kişisel verilerin güvenliğine azami hassasiyet gösterilmektedir. Edinilen kişisel veriler bu aydınlatma metninde belirtilen ve Şirket internet sitesi’ne giriş yapılması ile kurulan ilişki dışında kullanılmamakta, başka amaçlarla üçüncü şahıs ya da tüzel kişilerle paylaşılmamakta, faaliyet dışı hiçbir ticari nedenle kullanılmamakta ya da satılmamaktadır.
Kişisel veriler belirtilen işleme amaçları dışında kullanılmayacak, açık bir rıza olmaksızın ya da ilgili mevzuatta öngörülen sebepler dışında üçüncü kişilere aktarılmayacak veya ifşa edilmeyecektir. Üçüncü kişilerle paylaşılmasını gerektiren sebeplerin varlığı halinde ise bu bilgiler sadece gerektiği kadar ve ilgili olduğu ölçüde aktarılacaktır.
Kişisel Verilerin Toplanması ve Amaçları
Kişisel verilerin toplanması sağlanan hizmete bağlı olarak değişkenlik gösterebilir. Bununla birlikte kişisel veriler otomatik ya da otomatik olmayan yöntemlerle onay veya imza ile tanzim edilen işlemlere ilişkin tüm sözleşmeler, bilgilendirme formları ve sair belgeler ile uzaktan bağlantı ya da veri aktarımı sırasında, iletişim formu ya da Şirkete ait uzantılı tüm e-posta hesapları üzerinden iletilen talepler ile ilgili yapılan her türlü görüşmede internet sitesi ve benzeri vasıtalarla toplanabilecektir.
Kişisel verilerin toplanmasındaki amaç; Şirket bünyesinde ihtiyaç duyulan hizmetlerin tekilleştirilmesi ve daha az kişisel veri alınması, bilgi güvenliği süreçlerinin yürütülmesi, güvenlik ve risk değerlendirmesi yapılması, erişim yetkilerinin dağılımının sağlanması, internet sitesinin kullanımına dair analiz yapılması, daha iyi hizmet sunmak için iletişim kanallarının kullanıcılara özgü hale getirilmesi, ziyaretçi kayıtlarının oluşturulması ve takibinin sağlanması ile daha iyi ve hızlı bilgiye ulaşılması ve kullanıcı profili oluşturulması, çağrı merkezi kayıtları ile taleplerin takibinin sağlanması ve sonuçlandırılması, iş faaliyetlerinin incelenmesi ve denetlenmesi yoluyla bu faaliyetlerin mevzuata uygun şekilde icra edilmesi, eğitim ve etik alanındaki çalışmalara katkı sağlanması, kanuni yükümlülüklerin veya yetkili idari kuruluşların, kurumların ve kişilerin taleplerinin yerine getirilmesi amaçlarıyla ve gizlilik koşullarına uymak kaydı ile gerektiğinde paylaşmaktır.
Şirkete ait uzantılı internet sitesinde çeşitli amaçlarla veri depolama işlemi yapılmaktadır. Toplanan veriler herhangi bir zarara neden olmazlar ve sadece internet sitesi ziyaretçilerini tanımaya yararlar. İnternet sitesini aynı son cihazla kullanılmasında bir sonraki ziyaretinizde ve aramalarınızda, yerel depolama ve çerezlerde saklanan bilgiler aracılığıyla daha hızlı ve doğru hizmet vermek için kullanılacaktır.
Seçilen veri depolama türü vasıtasıyla kişisel veriler toplanarak işlenmektedir. Veri depolamadaki amaç;
İnternet sayfası tarayıcıya yüklendiğinde, oturum açmayı kolaylaştırmak ve hızlandırmak
Şirkete ait internet sitesinin hatasız ve düzgün çalışmasını sağlamak
Şirkete ait internet sitesinin gerekli temel fonksiyonlarını gerçekleştirmek,
Kullanıcı deneyimini iyileştirme ve sitenin gelişmesi
Genel ziyaretçi davranışını anlamak
Sistemi ve uygulamayı analiz etmek ve performansını arttırmak,
Kişiselleştirme ile hedefleme faaliyeti gerçekleştirmek,
Sistemin işlevselliğini arttırmak ve kullanım kolaylığı sağlamaktır.
Seçilen Yerel Depolama yöntemi ile veri depolama alanını arttırmak
İnternet sitesi için nasıl güncelleştirmeler ve iyileştirme yapılacağına dair bilgi toplamaktır.
Tarayıcının yerel depolama alanı kullanıcı tarafından istenildiği zaman silinebilir. Bunun için kullanıcı (client) verilerini silerek, tarayıcı geçmişi silerek ya da tarayıcını silerek verilerini yok edebilir. Ayrıca çerezlerin (cookies) veya yerel depolama (local storage) genel olarak devre dışı bırakılmasının internet sitemizde işlevsel kısıtlamalara yol açabililir.
Kullanıcıların internet sitesinin sistemine girmiş oldukları bilgilere üçüncü kişilerin erişimi engellenmiş olup kişisel bilgilerin gizliliğini korumak amacıyla sistem ve internet alt yapısı en güvenilir seviyede tutularak gerekli önlemler alınmaktadır. Çerezlerin cihazda tutulması, tarayıcıda gerekli ayarlar yapılarak engellenebilecektir. Bu konuda detaylar için tarayıcı üreticisinin yardım seçeneğine başvurulabilir.
Kişisel Veri İşleme İlkeleri
Şirket KVKK’nın 4. maddesinde “Kişisel Verilerin İşlenme Amaçları” başlığında altında belirtilen amaçlar çerçevesinde KVKK ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak kişisel verileri işleyebilir.
Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:
Hukuka ve dürüstlük kurallarına uygun olma.
Doğru ve gerektiğinde güncel olma.
Belirli, açık ve meşru amaçlar için işlenme.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel Verilerin İşlenmesi
Yargıtay tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu madde de belirtilen amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde KVKK’nın 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel veriler mevzuat uyarınca gerekli olan hallerde rıza doğrultusunda, aksi hallerde rıza aranmaksızın yukarıdaki amaçlar doğrultusunda işlenebilecektir. Kişisel veriler, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda hizmetlerin sunulabilmesi ve bu kapsamda yasadan doğan mesuliyetlerin eksiksiz ve doğru bir şekilde yerine getirebilmesi için işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolmasının ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Bunların yanında kanunlarda açıkça öngörülen hallerde, veri sorumlusu sıfatıyla Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan, ilgili kişinin kendisi tarafından alenileştirilen ve o kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu sıfatını haiz Şirketin meşru menfaatleri için işlenmesi zorunlu olan veriler, bu başlık altında belirtilen sürelerin geçmesi durumunda ancak bu cümlede tahdidi olarak sayılmış amaçların gerçekleştirilmesi için kullanılabilecektir. Bu nedenlerle saklanan kişisel verilere başka bir amaç ile erişilmesine izin verilmeyecek ve ancak zaruri durumlarda bu veriler kullanılabilecektir. Sayılan zaruri durumların sona ermesi halinde kişisel veriler usulüne uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.
İşlenen Kişisel Verilerin Kimlere, Hangi Amaçla ve Nasıl Aktarılabileceği
Şirket tarafından toplanan kişisel veriler; KVKK’nın5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında belirtilmiş amaçlarla sınırlı olarak, KVKK’nın 8. ve 9. maddelerine uygun olmak suretiyle şirket ile ilişki içerisinde olan gerçek ve tüzel kişilere KVKK kanununa uygun olarak aktarabilmektedir.
Kişisel verilerin üçüncü kişilerle paylaşılması gereken sebeplerin varlığı halinde ise aktarılan bilgiler sadece gerektiği kadarı ile ve ilgili olduğu ölçüde aktarılacaktır.
KVKK Gereği Kişisel Verilerin İşlenme Şartları
(1) Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a. Kanunlarda açıkça öngörülmesi,
b. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
c. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, işlenmesinin gerekli olması,
d. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
e. İlgili kişi tarafından alenileştirilmiş olması,
f. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
g. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi
a. İlgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
b. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer mevzuat hükümleri saklıdır.
Veri Sahibinin Hakları
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi halinde kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları KVKK uyarınca bulunmaktadır.
İstekler, Haklar, Talepler ve Başvuru
Yukarıdaki başlık altında sıralanan haklara ilişkin talepte bulunulurken, başvuranın kimliğinin tespitine elverişli bilgiler ile birlikte KVKK’nın 11. maddesinde öngörülen ve kullanılması talep edilen hakka yönelik açıklamalar şirkete ait internet adresinde yer alan Başvuru Formuna yazılmalı ve doldurulan formun imzalı bir nüshası “info@ersandiamonds.com” adresine posta ile gönderilmelidir.
Başvurular Türkçe yapılmalıdır. Başvurularda, ad ve soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası/kimlik numarası) tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ile talep konusu yazılmalıdır.
Başvurularda talep edilen hususun açık ve anlaşılır olması, içeriğinin başvuranın şahsı ile ilgili bulunması, başkası adına hareket edilmesi halinde bu konuda özel olarak yetkilendirilmesi ve bu yetkinin belgelendirilmesi, başvuruda kimlik ve adres bilgilerine yer verilmesi gerekir.
Şirkete iletilen haklara ilişkin talepler en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet doğurması halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.
KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU
6698 sayılı Kişisel Verilerin Korunması Kanun (“KVKK”) tarafından ilgili kişilere (kişisel veri sahibi gerçek kişiler), kanunun onbirinci maddesi dayanak gösterilerek kişisel verilerinin işlenmesine ilişkin veri sorumlularına karşı taleplerde bulunma hakkı sağlanmıştır. Bu kapsamda 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği uyarınca Ferdam Kuyumculuk Mücevherat Kıymetli Taş Sanayi ve Ticaret Limited Şirketi’ne (“Şirket”) bu taleplere cevap verme yükümlülüğü getirmiştir.
Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;
Başvuru Sahibi’nin şahsen başvurusu ile,
Noter vasıtasıyla,
Aşağıda, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkın Tebliğ” hükümleri saklı kalmak kaydıyla, Şirketimizie yazılı başvuruların ne şekilde tarafımıza iletişim imkanları uyarınca ulaştırılacağına ilişkin yazılı başvuru kanalları hususunda bilgiler verilmektedir.
Tarafımıza iletilmiş olan başvurularınız KVKK 13. maddesi 2. fıkrası uyarınca, talebin niteliğine göre talebinizin tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde cevaplandırılacaktır. Yanıtlarımız ilgili kanunun 13. maddesi gereğince yazılı veya
elektronik ortamdan tarafınıza ulaştırılacaktır. 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği 7. maddesi uyarınca tarafımıza yaptığınız başvurular yazılı olarak cevap verilmesi gerektirdiği takdirde, on sayfaya kadar ücret alınmayacaktır ancak on sayfanın üzerindeki her sayfa için mevzuatta belirtilen miktarda ücret istenecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.
Başvuru Sahibi iletişim bilgileri:
Lütfen Şirketimiz ile olan ilişkinizi belirtiniz.
Lütfen Kişisel Verilerin Korunması Kanunu kapsamındaki talebinizi detaylı olarak açıklayınız:
…………………..…………….……………………………….……………………………….……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Not: 6698 sayılı Kişisel Verilerin Korunması Kanununun 13. maddesi ve 22. maddesinin birinci fıkrasının (e) ve (g) bentlerine uyarınca hazırlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in Başvuru Usulü başlıklı 5. maddesi uyarınca bu alanın doldurulması zorunludur. Bu alan boş olması durumunda, başvurunuz değerlendirmeye alınmayacaktır. Konuya ilişkin sahip olduğunuz tüm bilgi ve belgelerin başvuruya eklenmesi durumunda sizlere başvurunuzla ilgili daha ayrıntılı cevap vermemizi sağlarsınız.
D. Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:
Elden teslim almak istemekteyim.
E-mail adresime gönderilmesini istemekteyim.
Adresime gönderilmesini istemekteyim.
İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı sorumluluk kabul etmemektedir.
Başvuru Sahibi (Kişisel Veri Sahibi)
Adı Soyadı :
Başvuru Tarihi :
İmza :