KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

6698 sayılı Kanun kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Kişisel verilerin korunmasıyla ilgili talepler için bu metnin başvuru bölümünde yer alan iletişim bilgileri kullanılabilir.

Kişisel Veri Kategorileri

Veri kategorileri, ilgili kişinin internet sitesiyle veya büroyla kurduğu iletişimin niteliğine göre farklılaşabilir.

Kişisel Verilerin İşlenme Amaçları

İnternet sitesiyle bağlantılı kişisel veri işleme faaliyetleri, ilgili işlemin niteliğine göre aşağıdaki amaçlarla sınırlı olabilir.

• İlgili kişinin başlattığı iletişimin yürütülmesi ve kendisine yanıt verilmesi.
• İnternet sitesinin teknik olarak işletilmesi ve erişilebilirliğinin sağlanması.
• Bilgi güvenliği tedbirlerinin uygulanması.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Kanuni koşullarda bir hakkın tesisi, kullanılması veya korunması.

Kişisel veriler, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmelidir.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, ilgili kişi tarafından başlatılan iletişim ve internet sitesinin teknik işleyişi kapsamında aşağıdaki yöntemlerle elde edilebilir.

• Telefon aracılığıyla gerçekleştirilen iletişim.
• İlgili kişi tarafından kullanılan diğer elektronik iletişim kanalları.
• İnternet sitesi üzerinden gerçekleşen erişim ve teknik işlemler.

Veri toplamanın elektronik veya fiziksel ortamda gerçekleşmesi, ilgili faaliyetin hukuki niteliğini tek başına değiştirmez.

Veri İşlemenin Hukuki Sebepleri

Kişisel verilerin işlenmesi, 6698 sayılı Kanun’un 5. maddesinde düzenlenen işleme şartlarından uygun olanına dayanmalıdır.

İlgili Olabilecek Hukuki Sebepler

• Kanun m.5/2-a: Kanunlarda açıkça öngörülmesi.
• Kanun m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli veri işleme.
• Kanun m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Kanun m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Kanun m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Açık rızanın gerektiği işleme faaliyetlerinde Kanun’un 5/1 hükmü ayrıca değerlendirilir.

Kişisel Verilerin Aktarılması

Kişisel verilerin üçüncü kişilere aktarılması, 6698 sayılı Kanun’un ilgili hükümlerine ve aktarımın hukuki koşullarına tabidir.

İnternet sitesi ve iletişim süreçlerinde kullanılabilen alıcı grupları, fiilî teknik altyapıya ve hizmet ilişkilerine göre aşağıdakiler arasından belirlenebilir.

• Sunucu barındırma ve teknik altyapı hizmet sağlayıcıları.
• İletişimin gerçekleşmesi için kullanılan iletişim hizmet sağlayıcıları.
• Kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları.
• Hukuki koşullarda bilgi iletilmesi gereken yetkili merciler.

Yurt Dışına Aktarım

Yurt dışına kişisel veri aktarımı gerçekleşiyorsa, bu faaliyet 6698 sayılı Kanun’un 9. maddesindeki koşullar çerçevesinde değerlendirilmelidir. Kullanılan altyapı ve hizmet sağlayıcıların veri aktarım modeli bu bakımdan önemlidir.

Verilerin Saklanması ve İmhası

Kişisel verilerin saklanma süresi, işleme amacına, ilgili kanuni yükümlülüklere ve uygulanabilir zamanaşımı hükümlerine bağlıdır.

İşlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi, ilgili mevzuat çerçevesinde değerlendirilir.

Farklı veri kategorilerinin saklama süreleri aynı olmak zorunda değildir. Somut saklama ve imha uygulamaları, veri işleme envanteriyle uyumlu olmalıdır.

İlgili Kişinin Kanuni Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili aşağıdaki haklarını kullanabilir.

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanuni koşullar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru

İlgili kişiler, 6698 sayılı Kanun’un 13. maddesi kapsamında veri sorumlusuna başvurabilir.

Başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemler ve koşullar çerçevesinde yapılmalıdır.

Fiziksel Başvuru Adresi

Başvurunun, kişinin kimliğinin doğrulanmasına ve talebin kapsamının anlaşılmasına elverişli bilgileri içermesi gerekir.

Veri sorumlusu, ilgili kişinin talebini niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür.

Kanundaki koşulların gerçekleşmesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı da bulunmaktadır.

Resmî bilgi için: Kişisel Verileri Koruma Kurumu

Metnin Kapsamı ve Güncelliği

Veri işleme amaçlarının, kullanılan sistemlerin veya veri aktarım süreçlerinin değişmesi, kişisel verilerin korunmasına ilişkin bilgilendirmelerin güncellenmesini gerektirebilir.

6698 sayılı Kanun kapsamındaki aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında yerine getirilmelidir.

Aydınlatma metni açık rıza metni değildir. Açık rızanın gerektiği durumlarda ilgili hukuki koşullar ayrıca uygulanmalıdır.