Kişisel Verilerin Kullanımına İlişkin Aydınlatma Metni
İşbu aydınlatma metni; Gegi Bilgi Teknolojileri Anonim Şirketi (“Şirket”) olarak müşterimize kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Şirketimiz ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.
1. TANIMLAR
İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi” kavramı ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
2. İLKELER
KVKK 4. maddesi uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde, veri sorumlusu Şirket tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.
3. AMAÇLAR
Kişisel verileriniz;
- Sözleşmenin kurulması ve ifa edilmesi, diğer yasal, idari veya sözleşmesel yükümlülüklerin yerine getirilmesi,
- Sözleşmesel yükümlülüklere uygun davranılıp davranılmadığının denetlenmesi,
- Müşteri tarafından sağlanan hizmet veya ürünün kalitesinin ve diğer niteliklerinin kontrol edilmesi,
- Müşterilere satışı gerçekleştirilen ürün ve hizmetlerin takip edilmesi, finansal durumların kontrol edilmesi, ücretlendirme, faturalandırma vb işlemlerin yönetilmesi,
- Şirket’in hizmet/ürün satım politika ve süreçlerinin yönetilmesi,
- Şirket tanıtım ve reklamlarının oluşturulması ve geliştirilmesi; sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, incelenmesi ve ilgili idari veya adli makamlara bildirilmesi,
- İleride şirket ile müşteri arasında çıkabilecek uyuşmazlıkların çözümlenmesi,
- Referans olunması, grup şirketlerimize veya iş ortaklarımıza müşterimize hizmet verilebileceğinin belirtilmesi,
- Şirket’in, birleşme, bölünme, tür değiştirme, kontrol değişikliği veya yeniden yapılandırma gibi işlemlere tabi olması halinde, bu işlemlerin sağlıklı bir şekilde gerçekleştirilmesi amaçlarıyla;
- Şirket ile aranızdaki sözleşmenin sona ermesinden itibaren ilgili mevzuatta öngörülen süreler boyunca, Şirket’e ait hakların korunması ve kullanılması amaçlarıyla, KVKK’nın
- ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenecektir.
4. VERİ AKTARIMI
Şirketimiz, kişisel verilerin aktarılması konusunda, KVKK'da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler, Veri Sahibi'nin açık rızası olmadan, tarafımızca diğer gerçek veya tüzel kişilere aktarılmamaktadır. KVKK ve sair mevzuatın öngördüğü istisnai hallerde ise kişisel verilerin yetkili kılınan idari veya adli kurum veya özel kuruluşlara aktarılması esnasında mevzuatta öngörülen şekil ve sınırlamalara uygun davranılmasına azami özen gösterilmektedir.
Kişisel verileriniz,
- Kanuni yükümlülüğün yerine getirilmesi amacıyla yetkili resmi kurum ve kuruluşlar ile kanunen yetkilendirilmiş özel kişilere,
- Yargısal süreçlerin yürütülebilmesi veya takibinin sağlanması amacıyla ilgili yargı makamlarına,
- İş ilişkisinin düzenli işleyişini sağlayabilmek amacıyla yurtiçi ve yurtdışında bulunan iş ortaklarımıza,
- Birleşme, bölünme, devralma gibi durumlarda bahsi geçen durumlar sonucu ortaya çıkan şirket/şirketlere veya Şirket ile aynı sektörde faaliyet gösteren grup şirketlerine, iş ortaklarımıza, ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları ve amaçlarına uygun olarak aktarılabilecektir.
5. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEP
Şirketimizle yapmış olduğunuz Sözleşme kapsamında ve bu süreçteki her aşamada verdiğiniz kişisel verileriniz, sözleşme ilişkisi devam ettiği müddetçe ve sözleşmenin sona ermesinden itibaren ilgili mevzuatta öngörülen süreler boyunca tamamen veya kısmen otomatik yöntemlerle ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenecektir. Ayrıca, Şirketimizle imzalamış olduğunuz sözleşme kapsamında sözleşmenin ifası yönünde faturalandırma, ücretlendirme vb. her türlü işlem vasıtasıyla da belirtilen yöntemler kapsamında kişisel verileriniz işlenebilecektir.
Kişisel verileriniz; KVKK md. 5 uyarınca aşağıda vermiş olduğunuz açık rızaya ve KVKK md. 5/2-a, c, ç, e, f bentlerinde açık rıza gerekliliğine istisna olarak sayılan hallere dayalı olarak; işbu Aydınlatma Metni’nin 4. ve 5. Maddelerinde belirtilen amaçlarla toplanmaktadır.
6. VERİ SAHİBİNİN HAKLARI
Veri sahipleri, KVKK md. 11 uyarınca veri sorumlusu olarak hareket eden Şirket’e başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme, kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; 6698 sayılı KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme; KVKK’nın
- maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan
aydınlatma metninde belirtilen hususları okudum ve anladım. Aydınlatma Metninde belirtilen şekilde toplanan kişisel verilerimin yine Aydınlatma Metni’nde belirtilen amaçlar kapsamında işlenmesine ve aktarılmasına özgür iradem ile ve açıkça rıza veriyorum.