KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
1. GİRİŞ
Saf Bilinç Organizasyon Danışmanlık Ticaret ve Limited Şirketi. (“Şirket” olarak anılacaktır.) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” olarak anılacaktır.) uyarınca kişisel verilerin hukuka uygun olarak işlenmesi ve korunmasına azami önem veriyor ve tüm planlama ve faaliyetlerimizde bu özenle hareket ediyoruz. Bu bilinçle, kişisel verileriniz, Şirket tarafından, Kanun’da yer alan temel ilkelere, veri işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve mevzuata uygun şekilde üçüncü kişilere aktarılmaktadır. Kişisel verilerin korunması için her türlü teknik ve idari tedbirin alındığını bildirir, kişisel verilerin toplanması, işlenmesi, korunması ile aktarılmasına ve Kanun’dan kaynaklanan haklarınıza ilişkin işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı (“Politika”olarak anılacaktır.) sizlerin bilgisine sunmaktayız.
2. KİŞİSEL VERİLERİN KAPSAMI
Kanun çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Ayrıca Kanun’a göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf, sendika, vb. üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirket’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmemektedir.
Bu doğrultuda, Şirketin her türlü iş ilişkisi içerisinde bulunduğu gerçek kişiler, çalışan ve çalışan adayları, müşteri ve müşteri adayları, şirketin her türlü iş ilişkisinde bulunduğu gerçek ve tüzel kişilerin çalışanları, yetkilileri, internet sitesi üye, ziyaretçi ve kullanıcıları olmak üzere, kişisel verileri Şirket tarafından işlenen gerçek kişiler, kişisel veri sahipleridir.
Şirket tarafından işlenen kişisel veri kapsamına aşağıda yer verilmektedir.
- Kimlik Bilgileri: Ad-Soyad, T.C. Kimlik/Pasaport Numarası, Doğum Tarihi, Yaş, Cinsiyet, Meslek, Öğrenci belgesi,
- İletişim Bilgisi: Adres, Telefon numarası, E -posta Adresi.
- Mali Bilgiler: Banka Hesap Numarası, IBAN Numarası, Kredi Kartı Bilgileri, Fatura Bilgileri ve sair Finansal Veriler.
- Müşteri Bilgileri: Müşteri Ticari İlişkisinin Başlangıç/Bitiş Tarihi ve Sebebi, Müşteri Talepleri, Müşteri Memnuniyeti Bilgisi, Hizmete İlişkin Şikâyet ve Talep Bilgileri, Sipariş Bilgisi Alışverişler ile İlgili Gerçekleşen İşlem Geçmişi Bilgisi.
- Kişisel ve Mesleki Bilgiler: Eğitim Durumu, Mezuniyet Bilgileri, Mesleki Bilgi, Bağlı Kuruluş
- İşlem Güvenliği ve İnternet Sitesi Kullanım Bilgileri: IP numarası, Şifre, Üye Numarası ve Üyelik İşlemlerine İlişkin Bilgiler, Cihaz ve Kullanılan Operatör Bilgileri, Lokasyon Verisi, Çerez Bilgileri, Erişim Kayıtları, Giriş Yapma Yöntemi, İnternet Sitesi İçerisinde Yapılan Yorumlar, Şirket’e İletilne Sorular, Chat Kanalıyla Yapılan Konuşma İçerikleri, İnternet Sitesi İçinde Yapılan İşlemlere Ait Bilgiler ve Hareket Takibi Bilgileri
- Diğer: Fotoğraf, Video ve ses kaydı gibi görsel ve işitsel kayıtlar, lokasyon bilgileri.
3. KİŞİSEL VERİLERİN İŞLENMESİNİN AMAÇLARI
Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şart ve amaçlarına uygun olarak işlenebilecektir. Bu kapsamda kişisel verileriniz şirket ticari faaliyetlerinin düzenlenmesi, yürütülmesi ve geliştirilmesi için gerekli şirket operasyonlarının ve buna bağlı iş süreçlerinin gerçekleştirilmesi, yasalarda açıkça tanımlanmış yükümlülüklerin yerine getirilmesi, satış sonrası destek hizmet faaliyetlerinin planlanması ve icrası, şirket tarafından sunulan hizmetin ifası için gerekli işlemlerin yapılması (etkinliklere ilişkin davet gönderilmesi, etkinlik kayıtlarının oluşturulması, etkinliklere katılım taleplerinin değerlendirilmesi ve sonuçlandırılması, hizmet bedelinin tahsil edilmesi vb.), Şirket tarafından işletilen internet sitesinde üyelik kaydı ve hesabının oluşturulması ve buna ilişkin kayıtların tutulması, internet sitesi üzerinden sağlanan hizmetlerden faydalandırılması için sistem hatalarının tespit edilerek performans takibinin yapılması ve reklam, tanıtım, pazarlama işlerinin yürütülmesi ve internet sitesinin işleyişinin iyileştirilmesi, bakım ve destek hizmetleri ile yedekleme hizmetlerinin sunulması amaçları dahil olmak üzere Şirket tarafından sunulan ürün ve hizmetlerden müşterilere faydalandırmak için gerekli tüm çalışmaların yapılması, Şirket tarafından sunulan ürün ve hizmetlerin müşteri ve müşteri adaylarının beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve tanıtılması için gerekli faaliyetlerin planlanması ve icrası, reklam, tanıtım ve pazarlama süreçlerinin yürütülmesi ve geliştirilmesi, teknik altyapı/elektronik sistemlerin kurulması, geliştirilmesi, bakımına yönelik hizmet veren teknik destek firmaları ile ticari elektronik ileti izinlerinin ve şikâyet süreçlerinin yönetilmesi, iş ortakları ve tedarikçilerle ilişkilerin yürütülmesi, Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini (Şirket tarafından yürütülen iletişime yönelik idari operasyonlar, şirket faaliyetlerinin yürütülmesi için kullanılan lokasyonların güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), şirket ticari ve iş stratejilerinin planlanması ve uygulanması, şirketimizin insan kaynakları politikalarının yürütülmesinin temini, müşteri ilişkileri (şikayet, talep, memnuniyet vb) yönetimi süreçlerinin planlanması ve icrası, iletişim faaliyetlerinin yürütülmesi, verilen hizmetlere ilişkin istatiksel verilerinin tutulması ve değerlendirilmesi, verilen hizmetlere ilişkin saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.
4. KİŞİSEL BİLGİLERİ TOPLAMA YÖNTEMLERİ VE KİŞİSEL BİLGİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel Verileriniz, Şirket tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, fiziki veya elektronik yollarla yapılan yazılı/dijital başvurular, telefon, sms, e-posta, posta, internet sitesi, sosyal medya mecraları, mobil uygulamalar, çerezler, idari ve adli makamlardan gelen bildirimler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır.
Toplanan kişisel verileriniz, verinin niteliğine uygun olarak, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; kanuni yükümlülüklerimizin yerine getirilmesi, hizmetlerimizin sunulabilmesi ve bu kapsamda sözleşmesel ve hukuki sorumluluklarımızın eksiksiz ve doğru bir şekilde yerine getirilebilmesi için, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, kişisel verilerin veri sahibi tarafından alenileştirilmiş olması hukukî sebeplerine ve kanunen gerekli hallerde açık rızanıza dayanılarak işlenmektedir.
Şirket, kişisel verilerinizin gizliliğini, bütünlüğünü ve güvenliğini sağlamak için gerekli teknik ve idari her türlü tedbiri almayı taahhüt etmektedir. Bu kapsamda kişisel verilerin izinsiz kullanılmasını, hukuka aykırı olarak işlenmesini, verilere izinsiz erişilmesini, verilerin ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemek amacıyla tedbirler alınmaktadır.
Şirket, ilgili mevzuatta kişisel verilerin saklanması için belirli bir süre öngörülüp öngörülmediğini tespit edecek, herhangi bir süre belirlenmişse bu süreye uygun davranacak, süre belirlenmemişse kişisel verileri işleme amacının gerçekleşmesi için gerekli olan süre kadar saklayacaktır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, Şirket tarafından silinecek veya imha edilecektir.
5. KİŞİSEL BİLGİLERİN AKTARILMASI
Kişisel verileriniz , yukarıda 3. maddede belirtilen amaçlar için, açık rızanıza istinaden veya hukuken izin verilen veya zorunlu kılınan diğer hallerde yurtiçinde ve yurtdışında bulunan, Şirket tarafından sunulan hizmetin yürütülmesinde görevli kişilere, Şirketin vermiş olduğu hizmeti yerine getirirken kullandığı alanı yöneten yönetici ve çalışanlarına, Şirket faaliyetlerinin yürütülmesinde işbirliği yapılan, hizmet veya danışmanlık alınan (vergi danışmanları, hukuki danışmanlık, reklam/tanıtım hizmeti, mali danışmanlık ve hizmet, sigorta hizmeti, lojistik hizmeti gibi) üçüncü gerçek ve tüzel kişilere ve bu kişilerin yetkililerine ve çalışanlarına, iş ortaklarına ve tedarikçilere, bilgi işlem tedarikçisi olan üçüncü gerçek kişi ve tüzel kişilere, bilişim teknolojileri desteği (bulut bilişim, e-posta, sosyal medya ve diğer) veren kuruluşlara, teknik altyapı/elektronik sistemlerin kurulması, geliştirilmesi, bakımına yönelik hizmet veren teknik destek firmaları ile “Elektronik Ticaretin Düzenlenmesi Hakkında Kanun” ve ilgili mevzuat kapsamında ticari elektronik ileti izinlerinin ve şikâyet süreçlerinin yönetilmesi amacıyla kurulan “İleti Yönetim Sistemi” platformuna, dış kaynak hizmet sağlayıcılarına ve barındırma hizmet sağlayıcılarına(hosting servisleri), mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, kanunen yetkili kamu kurumlarına ve özel kişilere, kolluk kuvvetleri ve idari/adli mercilere amaç kapsamı ile sınırlı olmak kaydı ile, ölçülü ve kısıtlı şekilde aktarılmaktadır.
Toplanan kişisel verileriniz; yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Kanunu’nun 9. Maddesinde belirtilmiş güvencelerden birinin verilmesi halinde yurt dışına aktarılmaktadır. Şirket bu doğrultuda kişisel verileri, KVK Kanunu’nun 9. maddesinde belirlenen usul ve esaslar ve sair yasal mevzuata uygun olarak Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir.
Bu kişisel veri aktarımları, ilgili üçüncü kişilerin sağladığı güvenli ortamlar ve kanallar aracılığıyla yapılmaktadır. Üçüncü kişilerden alınan hizmetin içeriğine ve kapsamına bağlı olarak veri sahibinin kişisel verileri, aktarımın gerekli olmadığı durumlarda takma ad kullanılarak aktarılmaktadır. Yurt içi ve yurt dışı aktarıma konu olan kişisel veriler, teknik tedbirlerle güvenliklerinin sağlanmasının yanı sıra, hukuki ilişkinin karşı tarafının veri sorumlusu veya veri sorumlusu olması dikkate alınarak sözleşmelerde Kanuna uygun hükümlere yer verilmek suretiyle hukuki olarak korunmaktadır.
Kişisel verilerinizin aktarılmasında, KVKK’nın 8. ve 9. maddelerinde yer alan düzenlemelere uyulmakta ve paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kişisel veri sahibi, Şirkete başvurarak Kanun’un 11. maddesinde belirtildiği üzere kendisiyle ilgili, kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kanun’da belirtilen haklara dair taleplerin, ad soyad, T.C. kimlik numarası/yabancı ise pasaport numarası, tebligat adresi, telefon numarası, e-posta adresi, veri sorumlusu ile olan ticari/bireysel ilişkinin niteliği, başvuru tarihi, talebe dair detaylı ve net açıklama bilgileri belirtilerek; kimliğini tespit edici belgelerle birlikte hazırlayacağı dilekçeyi (www.safbilinc.com/www.gammadance.com/başvuruformu adresinden ulaşabilirsiniz.) ıslak imzalı olarak, “Mithatpaşa Mah. Mithatpaşa Cad. No.537/7 35280 Konak İzmir” adresine elden teslim yahut noter kanalıyla veya iadeli taahhütlü mektup yoluyla, şahsen ya da özel olarak vekalet verilmiş yetkili temsilcisi aracılığıyla iletmek suretiyle veya güvenli elektronik imza, mobil imza ile info@safbilinc.com e-posta adresine veya Şirketin safbilinc@hs09kep.tr KEP adresine iletmek suretiyle yapabilecektir. Talebinizde kimlik bilgilerinizle birlikte kullanmak istediğiniz hak/talep açıkça belirtilmeli ve talebinize konu tüm bilgi ve belgeyi de ekleyerek gerekli açıklamalar yapılmalıdır. Talep ettiğiniz konuda başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
Tarafımıza iletilen ve gerekli nitelikleri taşıyan başvurular, talebin niteliğine göre, 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacak ve sonuç tarafınıza talebinizde seçmiş olduğunuz geri bildirim usulüne uygun olarak yazılı veya elektronik ortamda bildirilecektir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından, Kanun’un 13. Maddesine göre ve Tebliğ’in 7. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.
7.VERİ SORUMLUSUNUN KİMLİĞİ
İşbu politikada belirtilen kanal ve yöntemlerle toplanan, kişisel veriler “Veri Sorumlusu” sıfatıyla Şirket tarafından işlenmektedir.
Kanun’a göre, “Veri Sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ettiğinden, Kanun uyarınca Muhatap “Veri Sorumlusu” olan Şirketin Kurumsal Kimlik Bilgileri şu şekildedir:
Unvanı: Saf Bilinç Organizasyon Danışmanlık Ticaret ve Limited Şirketi
Vergi Dairesi/Numarası: Konak Vergi Dairesi / 7361909945
MERSİS No: 0736190994500001
Adresi: Mithatpaşa Mah. Mithatpaşa Cad. No.537/7 35280 Konak İzmir
Telefon: 00905557739925
İnternet Sitesi: www.safbilinc.com
E-posta Adresi: info@safbilinc.com