GİZLİLİK
POLİTİKASI
|
Kişisel Verilerin Korunması KVR MEDYA PAZARLAMA ANONİM ŞİRKETİ için büyük önem arz etmektedir. Bizimle herhangi bir şekilde temas ederek
herhangi bir kişisel verisini bize bırakmış olan herkesin bilgilerini
titizlikle muhafaza etmekteyiz. Bu bilgilerin güvenliğini sağlamak için şirket
içinde gerekli bütün tedbirleri aldık. KVR
MEDYA ile kişisel verilerinizin güvende olacağı duygusuyla işlem
yapabilirsiniz. Gerek T.C. Anayasası gerekse Kanunları ile güvence altına
alınan verilerinizle ilgili haklarınıza riayet edeceğiz. Aşağıda şirketimizde
yürürlüğe konulan Gizlilik Politikasını sizlerle paylaşıyoruz.
Sizlerden gelecek iyileştirme önerilerine,
başvurularınıza ve olası şikayetlerinize karşı bütün duyarlılığı
göstereceğimizden emin olabilirsiniz. Kişisel verilerinizle ilgili bütün
tereddütlerinizde bizlere başvurabilirsiniz. Bizler bütün hizmetlerimizde
olduğu gibi kişisel verilerinizin korunmasında da aynı hassasiyeti ve özeni
göstereceğiz.
Saygılarımızla,
KVR
MEDYA PAZARLAMA ANONİM ŞİRKETİ
Şirketimiz
tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması
Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır. Kanun, bugün itibariyle bütün
hükümleri ile yürürlüğe girmiştir.
Sizlerden
rızanızla ya da Kanunda sayılan diğer hukuka uygunluk halleri gereği elde
edilmiş veriler, sunmuş olduğumuz hizmetlerin kalitelisinin arttırılması ve
kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır. Yine elimizdeki
bazı veriler ise, kişisel olmaktan çıkarılmakta ve anonimleştirilmektedir. Bu
veriler, istatistiki amaçlarla kullanılan verilerdir ve Kanun uygulamasına ve
Politikamıza tabi değildir.
KVR MEDYA Gizlilik Politikası, müşterilerimizin, müşteri
adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan
şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak
elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri
içerir.
Şirketimiz, politikamızı ve
Yönetmeliğimizi/Yönergemizi, Kanuna uygun olmak ve kişisel verilerin daha iyi
korunması şartı ile, değiştirme hakkına sahiptir.
a)
Hukuka ve
dürüstlük kurallarına uygun olma: KVR MEDYA, topladığı ya da kendisine diğer
şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve
dürüstlük kuralları çerçevesinde elde edilmesine önem verir.
b)
Doğru ve
gerektiğinde güncel olma: KVR MEDYA, kurum bünyesinde bulunan bütün
verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel
verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde
güncellemeye önem verir.
c)
Belirli, açık
ve meşru amaçlar için işlenme: KVR MEDYA, ancak sunduğu ve hizmet
sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler.
İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.
d)
İşlendikleri
amaçla bağlantılı, sınırlı ve ölçülü olma: KVR MEDYA, sadece verileri işlendikleri
amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.
e)
İlgili
mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
muhafaza edilme: KVR MEDYA, sözleşmeler kaynaklı verileri Kanunun ihtilaf çıkma
süreleri, ticaret ve vergi hukukunun gereklilikleri kadar bünyesinde muhafaza
eder. Buna karşın bu amaçlar ortadan kalktığında veriyi siler ya da
anonimleştirir. Bunları Kişisel Verileri Silme Yönergesi’ne göre siler veya yok
eder.
Önemle
belirtelim ki, KVR MEDYA, verileri ister rızaya dayanarak isterse kanuna uygun
bir şekilde toplamış ya da işlemiş olsun yine de yukarıda sıraladığımız bu
ilkeler geçerlidir.
KVKK m.11’e göre aşağıda sayılan
haklarınız bulunmaktadır. Bu haklarınızı kolaylaştırmak için sizler için ayrıca
bir başvuru formu da KVR MEDYA tarafından
hazırlanmış ve internet sayfamızda sizlere sunulmuştur.
Kişisel verileri işlenen kişiler, KVR MEDYA tarafından
internet sayfamızda duyurulan ilgilimize başvurarak kendi verisi ile ilgili
olarak;
a)
Kişisel veri işlenip işlenmediğini öğrenme,
b)
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c)
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d)
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e)
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f)
KVK Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde, KVK Kanununun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g)
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h)
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. KVR MEDYA olarak bu
haklara saygılıyız.
Azami
tasarruf ilkesi ya da cimrilik ilkesi adı verilen bu ilkemize göre KVR MEDYA’ya ulaşan
veriler, ancak gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verileri
toplayacağımız amaca göre belirlenir. Gerekli olmayan veriler toplanmaz.
Şirketimize intikal eden diğer veriler de aynı şekilde şirket bilişim
sistemlerine aktarılır. Fazlalık bilgiler, sisteme kaydedilmez, silinir ya da
anonim hale getirilir. Bu veriler, istatistiki amaçlarla kullanılabilir.
Kanunen
saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da
diğer gereklilikler ortadan kalktığında şirketimiz tarafından bu veriler
kendiliğinden ya da ilgili kişinin talebi üzerine kişisel veriler silinir, yok
edilir ya da anonim hale getirilir.
KVR MEDYA bünyesinde
bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine beyan ettiği
şekilde işlenir. KVR MEDYA, müşteriler ya da KVR MEDYA ile temas kuran kişilerin beyan
ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi bu hukuken ve
çalışma ilkelerimiz nedeniyle de yapılmaz. Beyan edilen veriler, doğru kabul
edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi KVR MEDYA tarafından
da benimsenmiştir. Şirketimizin kendisine ulaşan resmî belgelerden veya
ilgilisinin talebi üzerine işlemiş olduğu kişisel verileri günceller. Bunun
için gerekli önlemleri alır.
Kişisel
veriler gizlidir ve KVR MEDYA bu gizliliğe riayet etmektedir. Kişisel verilere
şirket içinde ancak yetki verilmiş kişiler ulaşabilir. KVR MEDYA tarafından
toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve
veri sahibinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler
alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü
partilerin özenle seçilmesi ve şirket içinde de Gizlilik
Politikasına riayet edilmesi sağlanmaktadır. Hukuka
uygun olarak kişisel verileri paylaştığımız şirketlerden de verileri
koruması talep edilir.
KVR MEDYA’nın Kişisel
Verilerin İşlenmesi Aydınlatma Metninde belirtilen amaçlar doğrultusunda icra
edilecektir.
Müşteriler ve
muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan
kişisel veriler, müşterinin onayı alınmaksızın kullanılabilir. Ancak bu
kullanım, sözleşme amacı doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası
ve hizmetin gereklilikleri ölçüsünde veriler kullanılır ve gerektiğinde
müşterilerle irtibata geçilerek güncellenir.
KVR MEDYA, gerek iş
gerekse çözüm ortakları ile veri paylaşımı yaparken hukuka uygun davranmayı
ilke edinir. İş ve çözüm ortakları ile veri gizliliği taahhüdü ile ve ancak
hizmetin gerektirdiği kadar veri paylaşılmakta ve bu taraflardan mutlaka veri
güvenliğinin sağlanmasına ilişkin tedbirleri alması talep edilir.
E-Ticaretin
Düzenlenmesi Hakkındaki Kanun’un ile Ticari İletişim ve Ticari Elektronik
İletiler Hakkındaki Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere
reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin
onayının açık bir şekilde mevcudiyeti şarttır.
Yine aynı mevzuat
uyarınca belirlenen “onay”ın detaylarına da KVR MEDYA riayet etmektedir. Alınacak onay, şirketinizin mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği tüm ticari elektronik iletileri kapsamalıdır. Bu onay, yazılı olarak fiziki ortamda veya her türlü elektronik iletişim aracıyla alınabilir. Önemli olan, alıcının ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı, adı ve soyadı ile elektronik iletişim adresinin bulunmasıdır.
Kişisel
veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla
belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay
alınmadan işlenebilir. Veri işlemlerinin tür ve kapsamı, yasal olarak izin
verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere
uygun olmalıdır.
Şirketin
sunduğu hizmet ve meşru amaçları doğrultusunda kişisel veriler işlenebilir.
Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz.
KVR MEDYA, özel
nitelikli kişisel verilerin işlenmesinde, Kurul tarafından ayrıca belirlenen
yeterli önlemlerin hepsini alır. Şirketimizde özel nitelikli kişisel veriler
“Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası”na göre
işlenir.
Otomatik
sistemler aracılığı ile işlenen veriler konusunda KVR MEDYA,
Kanuna uygun davranır. Kişilerin açık rızası olmaksızın bu verilerden elde
edilen bilgiler kişi aleyhine kullanılamaz. Ancak KVR MEDYA,
kendi sistemindeki verileri kullanarak işlem yapacağı kişilerle ilgili kararlar
alabilir.
KVR MEDYA’ya ait
internet siteleri ve diğer sistemlerde veya uygulamalarda kişisel verilerin
toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik
bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir.
Kişiler,
internet sayfalarındaki uygulamalarımız konusunda bilgilendirilir. Kişisel
veriler, hukuka uygun olarak işlenecektir.
Çalışanlarımızın
kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu
kadarıyla onay alınmaksızın işlenebilir. Ancak KVR MEDYA, çalışanlarına ait verilerin
gizliliği ve korunmasını temin eder.
KVR MEDYA,
çalışanlarına ait kişisel verileri, işlemenin ilgili mevzuatta açıkça
belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine
getirilmesi amacıyla ayrıca onay alınmadan verileri işleyebilir. Bu husus,
kanundan kaynaklanan yükümlülüklerle sınırlıdır.
KVR MEDYA, özel sağlık sigortaları gibi şirket çalışanlarının
menfaatine olan işlemler için onay almaksızın kişisel verileri işleyebilir. İş
ilişkilerinden kaynaklanan ihtilaflar için de KVR MEDYA, çalışanlara ait verileri
işleyebilir.
Kanun’a göre
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi
veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği,
sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili
verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
KVR MEDYA, özel
nitelikli kişisel verilerin işlenmesinde, ilgili kişinin onayı yanında Kurul
tarafından ayrıca belirlenen yeterli önlemleri alır. Özel nitelikli kişisel
veriler kişinin onayı olmaksızın ancak Kanunda izin verilen hallerle ilgili ve
sınırlı olarak işlenebilir.
Çalışanların
otomatik sistemlerle ilgili olarak işlenen verileri, şirket içi terfilerde ve
performans değerlendirmelerinde kullanılabilir. Çalışanlarımız aleyhine çıkan
sonuca itiraz etme hakkına sahiptir ve bunu şirket içi prosedürlere uyarak
gerçekleştirirler. Çalışanların itirazları da yine şirket içinde
değerlendirilir.
Şirket içinde
çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar
çalışana sadece iş amacı ile tahsis edilmiştir. Çalışan şirketin kendisine
tahsis ettiği bu vasıtaların hiçbirini özel amaçları ve iletişimi için
kullanamaz. Şirket bu araçlar üzerindeki bütün verileri kontrol edebilir ve
denetleyebilir. Çalışan, işe başladığı andan itibaren kendisine tahsis edilen
bilgisayarda, telefonlarda ya da diğer araçlarda iş dışında başka bir veri ya
da bilgi bulundurmayacağını taahhüt etmektedir.
Kişisel
veriler, KVR MEDYA tarafından
hizmetin görülebilmesi amacıyla hâkim hissedar ile ayrıca iş ve çözüm ortakları
ile paylaşılabilir.
KVR MEDYA, kişisel verileri, Şirketimizin
tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari
faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını
sağlamak amacıyla sınırlı olarak KVR MEDYA’nın tedarikçilerine
aktarabilecektir.
KVR MEDYA, Kurul tarafından belirlenen
şartlar dahilinde kişisel verileri Kanundaki diğer şartlara uygun olarak ve
kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarma yetkisine
sahiptir.
KVR MEDYA, Kanun
kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu,
verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip
olduğunu kabul etmektedir.
KVR MEDYA tarafından internet sayfamızda duyurulan ilgilimize başvurarak kişisel
verilerle ilgili olarak;
a) Kişisel verinizin işlenip işlenmediğini
öğrenme,
b) Kişisel verileri işlenmişse buna
ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve
bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel
verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış
işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7’nci maddede öngörülen şartlar
çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan
işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
g) İşlenen verilerin münhasıran otomatik
sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak
işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
hakkına sahiptir.
Buna karşın,
Şirket içinde
anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. KVR MEDYA, kişisel
verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet
otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve
kuruluşlarca paylaşabilir.
Kişisel veri sahipleri, yukarıda belirtilen haklarına
ilişkin taleplerini Şirket resmi internet adresinden temin edebileceğiniz başvuru
formunu eksiksiz doldurarak Şirkete iletebileceklerdir. Başvurularınız,
başvurunuzun içeriğine göre en kısa sürede ya da şirketimize ulaşmasından sonra
en geç 30 gün içinde cevaplanacaktır. Ayrıca başvurularınızın sadece sizlerle
ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında
yapılan bir başvuru kabul edilmeyecektir.
KVR MEDYA, başvuru sahiplerinden başkaca ilgili bilgi ve belge talep edebilir.
İster
çalışanlar isterse diğer kişilerin KVR MEDYA’daki verileri gizlidir. Hiç kimse sözleşme ya da
kanuna uygunluk olmaksızın başkaca hiçbir amaç için bu verileri kullanamaz,
kopyalayamaz, çoğaltamaz, başkalarına aktaramaz, iş amaçları dışında
kullanamaz.
KVR MEDYA tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin
eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması
için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede
yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve
şirket içinde de Gizlilik Politikasına riayet edilmesi sağlanmaktadır.
Güvenliğe ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir.
KVR MEDYA, kişisel
verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır.
KVR MEDYA, kişisel
verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde söz konusu
ihlali gidermek için derhal harekete geçer. Kişisel verilerin dışarıdan
yetkisiz kimselerce ele geçirildiğinde durumu derhal Kişisel Verileri Koruma
Kurulu’na bildirir.
İhlallerin bildirimi ile kurumsal internet
adresimizde belirtilen usullere göre başvuruda bulunabilirsiniz.
NOT:
KVKK Başvuru ve Bilgi Talep Formu” için tıklayınız.