Korp Yazılım ve Bilgi Teknolojileri Şirketi Kişisel Verilerin İşlenmesi Aydınlatma Metni
KVKK Nedir?
Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016`da Türkiye Büyük Millet Meclisi`nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete`de yayınlanarak yürürlüğe girmiştir.
Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Bankamız da, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Bankamızın tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.
Veri İşleme Nedir?
Kişisel veriler üzerinde gerçekleştirilen her türlü işlem "veri işleme" olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.
İlgili Kişi / Veri Sahibi Kimdir?
Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri "ilgili kişi" ya da "veri sahibi"dir. Kişisel verisi işlenen gerçek kişileri ifade eder.
Veri Sorumlusu Kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Bankamız; müşterilerimiz, ziyaretçilerimiz ve çalışanlarımızın verileri bakımından Veri Sorumlusu olmaktadır.
Veri İşleyen Kimdir?
Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.
Veri İşleme Şartları
Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:
Korp Yazılım ve Bilgi Teknolojileri Limited Şirketi olarak kişisel verilerinizin güvenliğine önem vermekteyiz. İşbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler, Kurul Kararları, yargı kararları çerçevesinde her zaman güncelleme hakkını saklı tuttuğumuzu bildirmemiz gerekmektedir. Bu hassasiyetle, Kurum olarak hizmetlerimizden faydalanan kişiler dahil, Kurum ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesi Şirketimiz için büyük önemi haizdir. Kişisel verilerinizin kurumumuz tarafından işleneceğini ve bilgilerinizin otomatik olan ya da olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi de dâhil olmak üzere bilgileriniz üzerinde gerçekleştirilen her türlü işlemin “kişisel verilerin işlenmesi” anlamına geldiğini bilgilerinize sunarız. Bu kapsamda olmak üzere:
-6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir.
-5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.
-Nitekim yine, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir.
-Kaldı ki, 6769 Sayılı Kanun uyarınca da kurumumuzun saklamakla yükümlü olduğu veriler mevcuttur. Bu sorumluluğumuz uyarınca, KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından düzenlenen sınırlar çerçevesinde işlemekteyiz.
Bu aydınlatma metninin tarafınızca incelenmesinden ve buna ilişkin bildirimin kurumumuza yapılmasından sonra Siz Sayın Muhataba kurumumuz tarafından her türlü kişisel verilerinizin Siz Sayın Muhatapla kurumumuzun tarafı olduğu iş ve ticari ilişki kapsamında bu ilişkinin gerekleri ile sınırlı olmak üzere kullanılabilmesi için bir muvafakat metni ibraz edilecektir. Belirtmemiz gerekmektedir ki, ilgili muvafakat metninin imzalanması zarureti bulunmamaktadır. Bu bağlamda muvafakat metninin işbu aydınlatma metni detaylı ve yeterli şekilde incelendikten sonra ve var ise ilgili tüm sorularınızın kurumumuza iletilmesinden sonra uygun bulunması halinde onaylanması geçerliliği bakımından zaruridir.
1) Veri Sorumlusu ve Temsilcisi
KVK Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Kurumumuz tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2) Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz, Kurumumuz tarafından icra edilen faaliyetlerin ilgili mevzuat ve Kurumumuz prosedürlerine uygun olarak yerine getirilmesini temin maksadıyla ilgili birimlerimiz tarafından ilgili tüm ulusal/uluslararası mevzuat ve bunlara dayalı olarak ulusal/uluslararası yetkili otoritelerce yayımlanmış olan ikincil düzenlemeler ya da bunlarla ilgili olarak veya faaliyetleri ile ilgili olarak taraf olduğu sözleşmeler kapsamındaki yükümlülüklerinin ve taahhütlerinin yerine getirilmesi adına;
Kurumumuzdan talep ettiğiniz her türlü ürün ve hizmetlere ilişkin sözleşmelerin kurulması ve diğer tüm kayıt ve belgelerin (kağıt veya elektronik ortamda) düzenlenmesi, müşteri memnuniyeti aramaları yapılması, sms /mail gönderim taleplerinin yerine getirilmesi, söz konusu ürün ve hizmetlerin sunulması ve de gereği gibi kesintisiz olarak sürdürülebilmesi, hizmet ve ürün bakımından gerekli faaliyetlerin yürütülmesi, katılımcı ve müşteri işlemlerinin gerçekleştirilmesi, Hizmet Şartlarına veya ilgili ürüne özel sözleşmeye uygun olarak işlenmesi, sunulan hizmetler bakımından şikayetlerin giderilmesi ve hizmetlerin iyileştirilmesi, Müşterilerin hukuka ve sözleşmeye uygun bulunan talimatlarının yerine getirilmesi, Kurumumuzun insan kaynakları politikaları ve süreçlerinin planlanması, hizmet, ürün ve pazarlama faaliyetlerinin kapsamının belirlenmesi, müşterilerin satın alma alışkanlıklarının tespiti ve değerlendirilmesi, pazarlama ve hizmet sunulması süreci ve sonuçlarının tespiti ve istatistiki olarak değerlendirilebilmesi ve icra edilmesi, hukuki bir ihtilaf halinde delil olarak kullanılabilmesi ve kurumumuzun tabi olduğu mevzuat ve uluslararası kurallar bütünü uyarınca yükümlülüklerimizin yerine getirilebilmesi, idare tarafından belirli sürelerle korunması ve saklanması zorunlu tutulan verilerin korunması ve saklanması amaçlarıyla KVK Kanunu’nun 5., 6.,8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
3) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; Kurumumuz tarafından gerçekleştirilen faaliyetlerin ilgili mevzuat ve Kurumumuz prosedürlerine uygun olarak yerine getirilmesini temin amacıyla ilgili birimlerimiz tarafından ilgili tüm ulusal/uluslararası mevzuat ve bunlara dayalı olarak ulusal/uluslararası yetkili otoritelerce yayımlanmış olan ikincil düzenlemeler ya da bunlarla ilgili olarak veya faaliyetleri ile ilgili olarak;
Yukarıda yer verilen kapsamında mevcut her türlü kişisel veriler, kurum yetkililerine, üçüncü kişilere, yurt içi ve yurtdışı iş ortaklarına, çözüm ortaklarına, tedarikçilere, kanunen yetkili kamu kurumları ve özel kişilere, kurumsal, ticari ve veri sorumlusu ve/veya veri işleyen olarak tamamen veya kısmen elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, güncellenmesi, periyodik olarak kontrol edilmesi, yeniden düzenlenmesi, sınıflandırılması, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, kanuni ya da hizmete bağlı fiili gereklilikler halinde kurumumuzun birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye`de veya yurt dışında mukim olan 3. kişi hizmet sağlayıcı, tedarikçi firmalar ile paylaşılması, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılması dahil olmak üzere, Kurumumuzun tabi olduğu mevzuat uyarınca ilgili verileri talep ve elde etme izni verilmiş olan kişi ve kurumlarla, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
4) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Kurumumuz ile ilişkinize bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Kurumumuz birimleri ve ofisleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Bu şekilde toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3.) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. Ayrıca, Kurumumuz hizmetlerini kullanmak amacıyla internet sayfamızı kullandığınızda, Kurumumuzu veya internet sitemizi ziyaret ettiğinizde, Kurumumuzun düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz madde 3 kapsamında bildirilen amaçlarla işlenebilecektir.
Yine kurumumuz internet sitesini kullandığınız takdirde; kurumumuzun topladığı bilgileri tercihlerinizle ilgili bir kanaat oluşturmak amacıyla depolar. Kurumumuza ait internet sitesi size özel tanıtım yapılabilmesi, promosyon ve pazarlama faaliyetlerinin düzenlenmesi, web sitesinin içeriğinin iyileştirilmesi ve/veya tercihlerinizin belirlenmesi amacıyla; site üzerinde gezinme bilgilerinizi ve/veya site üzerindeki kullanım geçmişinizi izleyebilmektedir.
Yine kurumumuz internet sitesi üzerinden ve/veya mobil olarak kredi kartı ile alışveriş yapan müşterilerimiz kredi kartı, banka havalesi, ödeme sistemini kullanmak suretiyle; kişisel verilerini bu hizmetin satın alındığı Ziraat Bankası, Garanti Bankası, Kuveytturk Bank, Transferwise, Paypal, Webmoney, Alipay, Stripe firmalarından hangisi ödeme yöntemi olarak seçilmişse ilgili şirket ile de paylaşmaya ve ödeme şirketi tarafından işlenmesine rıza göstermiş sayılırlar. Bu bakımından, kredi kartı ile alışveriş yapmadan önce ilgili ödeme sistemlerinin ödeme politika sayfasının okunup, incelenmesi de ayrıca gerekmektedir. Kurumumuz internet sitesi kurumumuz dışında 3. Kişi ve kurumlara ait internet sitelerine bağlantı sağlayabilmektedir. Bu bağlantılar bilgi edinilmesi ve/veya bir hizmetin sunulabilmesi için kolaylık sağlanabilmesi amacı ile kullanılmakla birlikte, kurumumuz internet sitesi dışında sair internet siteleri, şirketler ve kişi kurumların bağlantılarına yönlenmeniz halinde bu sitelerin gizlilik kurallarını ve çerez politikalarını ayrıca incelemeniz gerekmektedir.
Bu gibi durumlarda; kurumumuzun, kendisine ait internet sitesi dışında sitelerin sizin kişisel verilerinizi edinip, işlemesinden dolayı herhangi bir sorumluğu bulunmamaktadır. İlgili kişi ve kurumların gizlilik ve kişisel verileri bakımından mevcut iş ve işlemleri hakkında bilgilendirme alınabilmesi için öncelikle ilgili sitelerde yer alan bilgilendirmelerin incelenmesi ve var ise sorularınızın ilgili site yönetimine iletilmesi gerekmektedir.
5) Kişisel Verileriniz Ne Süreyle İşlenecektir?
Kurumumuz, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan tabi olduğu ulusal ve uluslararası mevzuatı ve süreç konusu verilerin işlenme amaçlarını göz önünde tutarak belirleme yapmaktadır. KVKK’ya uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK md. 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dahil tüm süreler dolduğunda, kişisel verileriniz 24 ay sonra tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
6) Kişisel Veri Sahibi olarak KVK Kanunu’nun 11. Maddesinde Sayılan Haklarınız;
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Kurumumuza iletmeniz durumunda Kurumumuz talebin niteliğine göre talebiniz mümkün olan en kısa sürede sonuçlandıracaktır. Bu kapsamda kişisel veri sahipleri;
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Korp Yazılım ve Bilgi Teknolojileri Limited Şirketi Beşevler Mahallesi Yıldırım Caddesi 274/1C Nilüfer/Bursa adresine yazılı olarak iletebilirsiniz. Bu taleplerinizin yerine getirilmesini teminen, kurumumuz tarafından masraf yapılmasının gerekmesi halinde, KVKK’nın “Veri sorumlusuna başvuru” başlıklı md. 13’de belirtilen tarifeye göre tarafınızdan talep etme hakkımız saklıdır. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVK Kanunu gereğince, yazılı olarak Kurumumuza iletmeniz gerekmektedir. Bu çerçevede Kurumumuza KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; Korp Yazılım ve Bilgi Teknolojileri Limited Şirketi Beşevler Mahallesi Yıldırım Caddesi 274/1C Nilüfer/Bursa adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya talebinizi [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz. Yukarıda yer verilen bilgiler bakımından daha detaylı bilgi almayı istemeniz halinde detaylı bilgilendirme için bizlere 0090 850 888 90 60 Numaralı telefondan, [email protected] e-posta adresinden ulaşabilirsiniz.
Kanun’un İstisnalar başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, Kanun’un 11. maddesi çerçevesinde Şirketimize başvurarak kullanabileceğiniz haklarınız şu şekildedir:
Taleplerinizin yerine getirilmesini teminen şirketimizce yapılacak masrafları, Kanun’un Veri Sorumlusuna Başvuru başlıklı 13. maddesinde belirtilen tarifeye göre tarafınızdan talep etme hakkımız saklı olduğunu belirtmek isteriz.
* 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu
Şikayet Bildirimi - E-Mail: [email protected]
Şikayet Bildirimi - Telefon: 0090 850 888 90 60
Şikayet Bildirimi - Adres: BEŞEVLER MAHALLESİ YILDIRIM CADDESİ 274/1C NİLÜFER/BURSA