KVKK Bildirgesi

08.10.2020 15:16

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI


BMK Yazılım ve Dijital Çözümler Danışmanlık Ltd. Şti. olarak, bizimle paylaştığınız kişisel verilerinizin gizliliği ve güvenliğine önem vermekte; özel hayatın gizliliği başta olmak üzere, Anayasa ile güvence altına alınan temel hak ve özgürlüklerin korunması ilkesine azami hassasiyet göstermekteyiz. Buna göre, 07.04.2016 tarihli Resmî Gazete ile yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında haiz olduğumuz aydınlatma yükümlülüğü uyarınca, aşağıda yer alan hususları bilgilerinize arz ederiz.


1.      Aydınlatma Metni İçerisinde Yer Alan Teknik Terimlerin Tanımları Nelerdir?

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza anlamına gelmektedir.

Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi anlamına gelmektedir.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi anlamına gelmektedir.

Kanun: 07.04.2016 tarihli Resmî Gazete ile yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelmektedir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelmektedir.

Kurul: Kişisel Verileri Koruma Kurulu anlamına gelmektedir.

Kurum: Kişisel Verileri Koruma Kurumu anlamına gelmektedir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi anlamına gelmektedir.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi anlamına gelmektedir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi anlamına gelmektedir.


2.      Veri Sorumlusu Kimdir?

www.holacon.com sitesi ve Holacon aplikasyonu üzerinden, siteye üye olma aşamasında paylaştığınız her türlü kişisel verilere ilişkin Veri Sorumlusu, merkez adresi Eğitim Mah. Adım Sok. No:10-18/20 Kadıköy, İstanbul olan İstanbul Ticaret Siciline 107998-5 no.su ile kayıtlı BMK Yazılım ve Dijital Çözümler Danışmanlık Ltd. Şti.dir.

3.      Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Şirketimiz tarafından, web sitesi ve/veya aplikasyon kullanıcıları, müşterileri, çalışanları, potansiyel müşterileri, potansiyel çalışanları, potansiyel kullanıcıları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama satış bilgisi gibi kategorilerde kişisel veri toplanabilmektedir.

www.holacon.com ve Holacon aplikasyonu üzerinden işlenen kişisel veriler ad, soyad, e-posta adresi, şifre ve online ödeme işlemlerinin gerçekleştirilmesi halinde işlem güvenliğine ilişkin verilerdir. İlgili Kişi’nin tercih etmesi halinde, kişinin sosyal medya hesaplarından üyelik gerçekleştirmek de mümkündür. Bu halde ilgili kişinin ilgili sosyal hesabına ait kullanıcı adı da işlenmektedir. Önemle

belirtmek isteriz ki, ilgili sosyal medya hesabına ait şifre ve diğer gizli bilgilere dair erişimimiz bulunmamaktadır.

Toplanan Kişisel Veriler aşağıda yer alan amaçlar doğrultusunda işlenmektedir.

·     Siteye ve/veya aplikasyona üyelik işlemlerinin gerçekleştirilmesi ve üyelerin ilgili organizasyona dair ve organizasyonu gerçekleştiren kurumun paylaştığı her türlü bilgi, belge, katılım, ulaşım, konaklama ve sair özelliklere erişiminin sağlanması,

·     Hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılacak olan satış, tanıtım ve pazarlama faaliyetleri için size özel reklam, kampanya, avantajlar ve diğer faydaları sunmak, bilgi işlem gereksinimleri, destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgileri aktarmak, müşteri memnuniyetinin ölçümlenmesi, şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerinizi almak ve gerekli diğer hallerde üyeler ile iletişime geçilmesi ve üyelere bilgilendirme yapılması,

·     Hizmet kalitesinin arttırılması ve İlgili Kişinin web sitesi ile aplikasyon üzerinden sağlanan hizmetlerden en iyi şekilde faydalandırılması, sistem hatalarının tespit edilerek performans takibinin yapılması, sistem işleyişinin iyileştirilmesi, bakım ve destek hizmetleri ile yedekleme hizmetlerinin sunulması,

·     Online ödeme seçeneğinin kullanılması halinde, ödeme işlemlerinin ilgili mevzuata uygun şekilde gerçekleştirilmesi,

·     Şirket faaliyetlerinin hukuka ve ilgili mevzuata uygun olarak yürütülmesi,

·     Şirketin finans ve muhasebe işlerinin yürütülmesi,

·     Şirketin hukuk işlerinin takibi ve yürütülmesi,

·     Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

·     Şirketin saklama ve arşiv faaliyetlerinin yürütülmesi,

·     Şirketin stratejik planlama ve ARGE faaliyetlerinin yürütülmesi,

·     Şirketin yatırım süreçlerinin yürütülmesi,

·     Şirketin yönetim faaliyetlerinin yürütülmesi


4.   Kişisel Verilerinizi İşlerken Hangi Hukuki Nedenlere Dayanıyoruz?

Kişisel verilerinizi işlerken Anayasanın temel hak ve özgürlüklere ilişkin hükümleri başta olmak üzere, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler ile tebliğler, Kurul kararları, 26716 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik ve ilgili sair mevzuat ve içtihat hükümlerini esas almaktayız.

Bununla birlikte, Şirket Kanunda benimsenmiş olan aşağıdaki ilkelere büyük önem ve titizlikle riayet etmektedir:

- Kişisel veri işleme faaliyetlerinin hukuka ve dürüstlük kuralına uygun olması,

- Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması,

- Kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi, 

- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, 

- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme. 


5.   Kişisel Verilerinizi Ne Kadar Süre Muhafaza Ediyoruz?

BMK Yazılım ve Dijital Çözümler Danışmanlık Ltd. Şti. tarafından, işbu Aydınlatma Metnine konu Kişisel Verilerin ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine dikkat edilmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır.

Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.


6.   Kişisel Verilerinizi Hangi Yollar ile Topluyoruz?

Kişisel Verileriniz, otomatik ya da otomatik olmayan yöntemlerle, internet sitemiz, sosyal medya mecralarımız, iş ilişkisi içerisinde olduğumuz ve/veya faaliyetlerimizin tamamlayıcısı niteliğinde hizmet aldığımız taraflar, anlaşmalı kuruluşlar ve benzeri diğer kanalları aracılığı ile sözlü, yazılı ya da elektronik olarak toplanabilmektedir.  Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanmaktadır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin, yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla ilgili mevzuatta ön görülen ve gereken tüm teknik önlemler alınmakta, güvenlik geliştirmeleri uygulanmaktadır.


7.   Kişisel Verilerinizi Kimlere Aktarabiliyoruz?

Kişisel Verileriniz, 3. maddede yer alan amaçlar çerçevesinde,

-         Şirket hissedarları, çalışanları, iş ortakları,

-         Şirket’in ticari faaliyetlerine ilişkin hizmet aldığı kişi veya üçüncü kişiler ile hukuk, mali ve vergi danışmanları, denetçileri, danışman, kuruluş veya şahıslar

-         Düzenleyici ve denetleyici kurumlara ve kanunlarda açıkça kişisel verileri talep etmeye yetkili olan kamu kurum veya kuruluşlarına aktarılabilecektir.

Kişisel Verilerinizin yurt dışına aktarılması halinde, Kanun’un 9. Maddesi kapsamında kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması gerekli olup, yeterli korumanın bulunmaması durumunda ilgili kişiden açık rıza alınması, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurum’unun izninin bulunması hususlarına riayet edilecektir. 


8.   Kişisel Verileriniz Hangi Koşullarda Açık Rıza Alınmasına Gerek Duyulmadan İşlenebilmektedir?

Kişisel Verileriniz, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:

-         Kanunlarda açıkça öngörülmesi.

-         Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

-         Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

-         Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;

-         İlgili kişinin kendisi tarafından alenileştirilmiş olması.

-         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

-         İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.


9.      Kişisel Veri Sahiplerinin Kanun’un 11. Maddesinde Sayılan Hakları Nelerdir?

Kişisel Veri sahipleri, Kanun’un 11. Maddesi uyarınca aşağıda yer alan haklara sahiptir.

-         Kişisel veri işlenip işlenmediğini öğrenme, 

-         Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

-         Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

-         Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

-         Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 

-         Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

-         Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

-         İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

-         Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.


10.  Kişisel Veri Sahipleri, Haklarını Hangi Şekilde Kullanabilecektir?  

İlgili Kişinin, yukarıda belirtilen hususlarda bilgi talep etmesi halinde;

-         Web sitemizde ve/veya aplikasyonda yer alan Veri Sahibi Başvuru Formu’nu doldurarak tarafımıza iletebilir.

-         Konuya ilişkin sorularını “support@holacon.com” mail adresine iletebilir.

-         Noter kanalıyla bildirim göndererek bilgi almak istediği hususu iletebilir.

-         Kurul tarafından belirlenen ve/veya belirlenecek diğer yöntemleri tercih edebilir.

İlgili Kişi’nin başvuru talebine en kısa sürede ve kanuna uygun olarak en geç otuz (30) gün içerisinde geri dönüş yapılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimizin Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden Kanun’a uygun olarak ücret talep etme hakkı saklıdır.


* İşbu Aydınlatma Metni ve Gizlilik Politikası içerisinde mevzuat değişiklikleri, güncel içtihat hükümleri ile yargı kararlarındaki yenilikler ve sair sebeplerden dolayı, kullanıcılara herhangi bir bildirimde bulunulmadan değişiklik yapılabilecektir. Bu nedenle, anılan metnin belli aralıklarla gözden geçirilmesini ve kontrol edilmesini önermekteyiz.