KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA
I. KANUN HAKKINDA BİLGİLENDİRME
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 07.04.2016 tarihinde yürürlüğe girmiştir. KVKK, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır.
KVKK kapsamında;
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
KVKK, diğer düzenlemelerinin veri sorumlularına, kişisel verilerin elde edilmesi sırasında kişisel verisi işlenecek olan veri sahiplerini bilgilendirme / aydınlatma yükümlülüğü getirmiştir. KVKK’nın 10. maddesine göre veri sorumluları veri sahiplerini; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, KVKK’nın 11. maddesinde sayılan diğer hakları konularında bilgilendirmelidir. Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politikamız bu amaç ve yasal sorumluluk kapsamında hazırlanmış ve kullanıcıların bilgisine sunulmuştur.
II. KİŞİSEL VERİLERİN TOPLANMA VE İŞLENME AMACI
Şirketimiz; şirket faaliyet alanında tanıtım ve pazarlama yapmak, siteyi ve hizmetleri geliştirmek, kullanıcılara hizmet sunmak, siteyi kolay kullanılır hâle getirmek, müşteri hizmetleri sunmak, kullanıcılara kişiselleştirilmiş deneyim sunmak, kişiselleştirilmiş reklam ve pazarlama yapmak, yetkili makamların taleplerini karşılayabilmek, yasal yükümlülükleri yerine getirebilmek, işlem güvenliği sağlamak ve yasa dışı faaliyetlerin önüne geçmek amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kişisel verileri işlemektedir.
III. KİŞİSEL VERİLERİN KULLANILMA AMACI VE PAYLAŞIMINA İLİŞKİN ESASLAR
KVKK’nın 5. maddesi uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
KVKK’nın 6. maddesi uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak Kanunun birinci fıkrasında sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Bu kapsamda KVKK’nın 5. ve 6. maddesinde sayılı şartlar çerçevesinde Şirketimiz kişisel verilerinizi yurt içine veya yurt dışına aktarabilmektedir.
Şirketimiz, veri sorumlusu sıfatı ile KVKK’dan doğan sorumlulukları kapsamında, veri sahiplerinden/kullanıcılardan kişisel verilerini toplamadan önce KVKK’nın 10. maddesi doğrultusunda Aydınlatma Metni ile veri sahiplerini aydınlatmaktadır. Şirketimiz tarafından gerçekleştirilen herhangi bir veri işleme süreci KVKK’da belirtilen şartları taşımadığı durumda veri sahiplerinden açık rızaları alınmakta ve işlemler açık rıza çerçevesinde sürdürülmektedir.
Kişisel verileriniz; kayıt, işlem ve müşteri desteği gibi içerik ve hizmetleri sunmak; hileli işlem veya dolandırıcılık şüphesi uyandıran işlemleri, yasa dışı işlemleri ve veri güvenliği ihlallerini tespit etmek veya engellemek; kullanıcılarımıza kişiselleştirilmiş ve ilgili reklam sunmak; ürünler, site, uygulamalar, hizmetler ve pazarlama iletişimleri hakkında verilecek kararları yönlendirmek amaçlarıyla paylaşılabilir. Ayrıca yasal gerekliliklere uymak, kullanıcılarla yapılan sözleşmeyi ifa etmek, herhangi bir içeriğin diğer kişilerin haklarını ihlal ettiğine dair iddialara müdahale etmek veya herhangi birinin hakkını ya da güvenliğini korumak için de kişisel veriler paylaşılabilir. Cezai soruşturma ya da şüphelenilen yasa dışı faaliyetler ile şirketi veya kullanıcıları yasal sorumluluğa maruz bırakabilecek diğer faaliyetlere ilişkin resmî bir talebe cevaben kolluk kuvvetleri, resmî makamlar veya yetkilendirilmiş üçüncü kişilerle veri paylaşılabilir.
IV. KİŞİSEL VERİLERİN KORUNMASI
Şirketimiz KVKK kapsamında;
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
- Kişisel verilerin muhafazasını sağlamak
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
Şirketimiz, kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, olası veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır. Bu kapsamda işlenen kişisel verilere uygun yazılımsal ve donanımsal güvenlik önlemleri alınmakta, eğitimler ve denetimler gerçekleştirilmekte, şirket içi yetkilendirmeler KVKK esaslarına göre yapılmaktadır.
Kişisel verilerinizi, şirket faaliyetleri için gerekli ve bu faaliyetlerle ilgili oldukları sürece, saklama amacımızın ve mevzuattan kaynaklanan yükümlülüklerimizin gerektirdiği kadar saklayacağız. Saklama süresi, şirket olarak hizmetlerimizi sunabilmemiz için kişisel verilere ihtiyaç duyduğumuz süreye göre değişebilmekte; ancak kişisel verinin özel nitelikte kişisel veri olması hâlinde bu süre genellikle daha kısa olmaktadır. Ayrıca kişisel verilerinizin daha uzun bir süre saklanmasına açık rıza vermeniz hâlinde verileriniz o kadar süre saklanacaktır. Kişisel verilerinizi saklama konusunda yasal, akdi veya benzeri bir yükümlülüğümüzün bulunması hâlinde; kanunlara uymak, soruşturmalara yardımcı olmak ve mevzuatın gerekli kıldığı diğer işlemleri yapabilmek adına gerekli olan süre kadar kişisel verileriniz saklanabilir. Kişisel verilerinizi saklamayı gerektiren hâllerin ortadan kalkması durumunda kişisel verileriniz güvenli bir şekilde imha edilecek veya anonim hâle getirilecektir.
V. KİŞİSEL VERİLERİN KORUNMASI KANUNU’NDAN DOĞAN HAKLAR
KVKK’nın 11. maddesi uyarınca veri sahipleri olan kullanıcılar;
- Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
- Şayet kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Kullanıcı, yukarıda yazılı haklarından bir veya birden fazlasını kullanmak istediğinde Orhan EFE adına atlantisgayrimenkulizmir@gmail.com elektronik posta adresinden, güvenli elektronik imza veya mobil imza kullanarak ya da 90 501 235 33 90 numaralı hat aracılığıyla ulaşabilir.
