6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA BİLGİ EDİNME VE VERİ SAKLAMA POLİTİKASI
6698 SAYILI KİŞİSEL VERİLERI KORUMA KURUMU RESMI WEB SITESI
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA
BİLGİ EDİNME VE VERİ SAKLAMA POLİTİKASI
BİLGİLENDİRME
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine KVKK m.11 kapsamında;
KVKK AMACI :
• Kişisel verilerin işlenmesinde, kişilerin temel hak ve özgürlüklerini korumak, • Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek (disiplin altına almak), • Kişilerin mahremiyetini korumak (özel hayatın gizliliği), • Kişisel veri güvenliğini sağlamak
KVKK KAPSAMI :
KVKK (Kişisel Verileri Koruma Kanunu) 2. maddesinde, Kanunun kapsamı belirtilmiştir.
Bu maddeye göre Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacaktır.
Kanunda kamu kurumları ile özel kuruluşlar açısından ayrım yapılmamıştır. Kanunun belirlediği usul ve esaslar kural olarak tüm kurum ve kuruluşlar için geçerlidir. Dolayısıyla kamu kurumlarının işlediği kişisel veriler hakkında da bu Kanun hükümleri uygulanacaktır. 6698 sayılı Kanun kapsamında koruma altına alınan kişisel veriler sadece gerçek kişilere ait olan kişisel veriler olup, tüzel kişilere ait olanlar koruma altında bulunmamaktadır. Fakat tüzel kişiye ait verinin elde edilmesi, bir veya birden fazla gerçek kişinin kimliğinin belirlenmesine neden oluyor ise, bu tür verilerin de Kanunun korumasından yararlanması mümkün olabilir. Bu durumda da esasen korunan, gerçek kişiye ilişkin kişisel veriler olmaktadır.
4 Kanunda kişisel verilerin kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi bakımından da herhangi bir fark öngörülmemiştir. Bu doğrultuda kişisel verilere ulaşımı kolaylaştıracak şekilde, belirli bir kritere göre yapılandırılmış her türlü sistem Kanun kapsamında değerlendirilecektir. Günümüzde kişisel veriler, büyük oranda otomatik yollarla işlenmektedir. Daha önce otomatik olmayan yollarla işlenmiş verilerin ise, pek çok yerde hızla elektronik ortama aktarıldığı görülmektedir.
KVKK KAPSAMINDSA KORUMA ALTINA ALINMIŞ VERİLER
Buna bağlı olarak,
- tamamen veya kısmen otomatik yollarla işlenen veriler,
- herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen veriler,
6698 sayılı Kanun kapsamında koruma altına alınmıştır.
Dolayısıyla Kanun otomatik olmayan yollarla işlenen verileri tamamen kapsam dışında bırakmamaktadır. Burada önemli olan otomatik olmayan yollarla işlenen verilerin veri kayıt sisteminin parçası olup olmadığıdır. Örneğin, herhangi bir kritere bağlı olmaksızın kişilerin ad ve soyadlarının rastgele bir şekilde kağıtta yer alması hali Kanun kapsamına girmemekle birlikte, söz konusu isimlerin belirli bir kritere göre bir kağıda kaydedilmesi halinde, bu veri kaydı Kanun kapsamında değerlendirilecektir.
Bu çerçevede:
5 • Kanunda “kısmen veya tamamen otomatik yolla işleme” ifadesinin ne anlama geldiği açıklığa kavuşturulmamıştır. 108 sayılı Avrupa Konseyi Sözleşmesinde ise “otomatik işleme” ifadesinden; verilerin kaydı, bu verilere mantıksal ve/veya aritmetik işlemlerin uygulanması, verilerin değiştirilmesi, silinmesi, geri elde edilmesi veya dağıtılması işlemlerinin otomatik veya kısmen otomatik yöntemlerle gerçekleştirilmesinin anlaşılacağı ifade edilmiştir. • Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen veriler de 6698 sayılı Kanun kapsamında korunmaktadır. Veri kayıt sistemi, Kanunun 3. maddesinde “kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi” şeklinde tanımlanmıştır. Dolayısıyla elle işlenen (manuel) verilerin herhangi bir kritere göre yapılandırılan bir kayıt sistemine dahil edilmesi durumunda, bu tür verilerle ilgili olarak da 6698 sayılı Kanun uygulanacaktır. • Otomatik olmayan yollarla işlenen kişisel veriler, bir veri kayıt sisteminin parçası değilse Kanun kapsamında değerlendirilmeyecektir. Fakat bu durum ilgili verilerin kişisel veri niteliğini etkilemeyeceği için, bu verilere ilişkin hukuka aykırı eylemler de 5237 sayılı TCK kapsamında suç teşkil etmeye devam edecektir.
6 2. Kanun Kapsamına Girmeyen Haller Kanun sadece gerçek kişilerle ilgili verilere uygulanır. Tüzel kişilerle ilgili veriler bu Kanun kapsamında değildir. Çünkü Kanunun 1. maddesinde “kişisel verileri işlenen gerçek kişiler” ifadesi kullanılmıştır. Ayrıca, Kanunun kişisel verilerin işlenmesine ilişkin hükümleri fiziksel olarak kayıt altına alınan ve veri kayıt sisteminin parçası olmayan kişisel verilere de uygulanmaz. Nitekim, Kanunun 1. maddesinde “tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi” ifadesi kullanılmıştır. Öte yandan, Kanunun 28. maddesinde tamamen veya kısmen kapsam dışı olan haller hükme bağlanmıştır. Bu maddenin 1. fıkrasında tam istisnalar, 2. fıkrasında ise kısmi istisnalar düzenlenmiştir. Tam istisna halinde Kanun hükümleri hiçbir şekilde uygulanmayacaktır. Kısmi istisna hallerinde ise, Kanunun sadece bazı hükümleri uygulanmayacaktır.
BİLGİLENDİRME
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkı tanınmıştır.
Kontroledelim.com veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyumlu bir şekilde faaliyet göstermektedir. Şirketimiz siz değerli veri sahiplerinin haklarına saygı göstermekte, başvurunuzdaki taleplerinizin yerine getirilmesinde yardımcı olmaya çalışmaktadır. KVKK’nın 11. maddesi uyarınca hazırlanan form (“İlgili Kişi Başvuru Formu”) ile şirketimize başvurma hakkı, kişisel veri sahibinin doğrudan kendisine aittir. Üçüncü şahıslar adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir.
BAŞVURU YÖNTEMİ
KVKK’nın 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu olan şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
İlgili Kişi Başvuru Formu’nu eksiksiz ve açık bir şekilde doldurup imzaladıktan sonra aşağıda belirtilen adresimize elden veya iadeli taahhütlü posta yolu ile iletmenizin ardından en geç 30 (otuz) gün içinde başvurunuzu yanıtlandıracağız. Haklara ilişkin olarak yapılacak başvuruların yazılı olarak İlgili Kişi Başvuru Formu veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle iletilmesi gerekmektedir.
Bu çerçevede “yazılı” olarak şirketimize yapılacak başvurular,
İlgili Kişi Başvuru Formu’nun çıktısı alınarak;
• Başvuru sahibinin şahsen başvurusu ile,
• Noter vasıtasıyla,
• Başvuru sahibince 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak
Şirketimiz kayıtlı elektronik posta adresine gönderilmek suretiyle tarafımıza iletilebilecektir.
Yazılı başvuru kanallarına ve gönderimlerde belirtilecek bilgi notlarına ilişkin açıklamalara aşağıdaki gibidir.
|
Başvuru Yöntemi |
Başvurunun Yapılacağı Adres |
Başvuru Gönderiminde Belirtilecek Bilgi |
|
Şahsen Başvuru |
Cumhuriyet Mh. Kadınana Cd. No: 118/2/2 Merkez/AFYONKARAHİSAR |
Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
|
Noter Vasıtasıyla Başvuru |
Cumhuriyet Mh. Kadınana Cd. No: 118/2/2 Merkez/AFYONKARAHİSAR |
Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
|
Güvenli Elektronik İmza İle Başvuru [Güvenli elektronik imza ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla başvurması] |
Kep |
E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
|
Mobil İmza ya da E-posta İle Başvuru [İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle] |
E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
……………………….. LTD. ŞTİ.
KİŞİSEL VERİ BAŞVURU FORMU
GENEL AÇIKLAMALAR
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), KVK Kanunu’un 11’inci maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.
KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; Başvuru Sahibi, veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;
- Başvuru Sahibi’nin şahsen başvurusu ile,
- Noter vasıtasıyla,
- Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli
elektronik imza” ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle, tarafımıza iletilebilecektir.
Başvuru Formu İçinde bulunması gereken bilgiler
|
Başvuru Yöntemi |
Başvurunun Yapılacağı Adres |
Başvuru Gönderiminde Belirtilecek Bilgi |
|
Şahsen Başvuru (Başvuru sahibinin bizzat gelerek kimliğini teşvik edici belge ile başvurması) |
Miralife İnternational Medikal Enerji İnş. Gıd. İth. İhr. San. Tic. Ltd. Şti. Cumhuriyet Mh. Kadınana Cd. No: 118/2/2 Merkez/AFYONKARAHİSAR |
Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
|
İadeli Taahhütlü Posta |
Miralife İnternational Medikal Enerji İnş. Gıd. İth. İhr. San. Tic. Ltd. Şti. Cumhuriyet Mh. Kadınana Cd. No: 118/2/2 Merkez/AFYONKARAHİSAR |
Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
|
Noter vasıtasıyla tebligat |
Miralife İnternational Medikal Enerji İnş. Gıd. İth. İhr. San. Tic. Ltd. Şti. Cumhuriyet Mh. Kadınana Cd. No: 118/2/2 Merkez/AFYONKARAHİSAR |
Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.
Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün
içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü
gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.
(Başvurunuz ücretsiz olarak sonuçlandırılacak ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilecektir.)
A. Başvuru Sahibi iletişim bilgileri:
|
İsim: |
|
|
Soy isim: |
|
|
TC Kimlik Numarası: |
|
|
Telefon Numarası |
|
|
E-posta |
|
|
Adres: |
|
B. Başvuru Sahibi’nin şirketimiz ile ilişkisi:
|
o Müşteri |
o İş ortağı |
o Diğer……………………………………… |
|
|
o Eski Çalışanım
|
o İş Başvurusu/ Özgeçmiş paylaşımı yaptım |
o Üçüncü kişi firma çalışanıyım |
|
|
Şirketimiz içerisinde iletişimde olduğunuz birim: |
|||
|
Çalıştığım yıllar (Eski çalışanlar için): |
|||
|
Çalıştığım firma ve pozisyon (Üçüncü kişi firma çalışanları için): |
|||
|
Konu: |
|||
- Lütfen KVK Kanunu kapsamındaki talebinizi detaylı olarak belirtiniz:
|
Talep No |
Talep Konusu |
Kanuni Dayanak |
Seçiminiz |
|
1 |
Şirketinizin hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (a) |
|
|
2 |
Eğer Şirketiniz hakkımda Kişisel Veri işliyorsa bu veri işleme faaliyetleri hakkında bilgi talep ediyorum |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (b) |
|
|
3 |
Eğer Şirketiniz hakkımda Kişisel Veri işliyorsa bunların işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek istiyorum |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (c) |
|
|
4 |
Eğer Kişisel Verilerim Yurtiçinde veya Yurtdışında üçüncü kişilere aktarılıyorsa ,bu üçüncü kişileri bilmek istiyorum. |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (ç) |
|
|
5 |
Kişisel Verilerimin eksik yada yanlış işlendiğini düşünüyorum ve bunların düzeltilmesini istiyorum |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (d) |
|
|
6 |
Kişisel Verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin silinmesini veya yok edilmesini talep ediyorum |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (e) |
|
|
7 |
Eksik veya yanlış işlendiğini düşündüğüm Kişisel Verilerimin aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum. |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (f) |
|
|
8 |
Kişisel Verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin üçüncü kişiler nezdinde de silinmesinin veya yok edilmesinin bildirilmesini talep ediyorum |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (f) |
|
|
9 |
Şirketiniz tarafından işlenen Kişisel Verilerimin münhasıran Otomatik Sistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde Şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum. |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (g) |
|
|
10 |
Kişisel Verilerimin Kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazminini talep ediyorum. |
Kişisel Verilerin Korunması Kanunu Madde 11/1 (h) |
|
|
11 |
Diğer Belirtiniz: |
||
- Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:
|
Adresime gönderilmesini istiyorum. |
o |
|
E-posta adresime gönderilmesini istiyorum. |
o |
|
Elden teslim almak istiyorum. |
o |
Not: (E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.)
(Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.)
İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz
tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız
bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve
özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin
bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde
Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.
Yukarıda belirttiğim talepler doğrultusunda, Şirketinize yapmış olduğum başvurumun Kanun’un 13üncü maddesi uyarınca değerlendirilerek tarafıma bilgi verilmesini rica ederim.
İşbu başvuruda tarafınıza sağlamış olduğum belge ve bilgilerimin doğru ve güncel olduğu, şahsıma ait olduğunu beyan ve taahhüt ederim.
İşbu başvuru formunda sağlamış olduğum bilgi ve belgelerin 6698 Sayılı Kişisel Verilerin Korunması Kanunun 13üncü maddesi uyarınca yapmış olduğum başvurunun
değerlendirilmesi, cevaplandırılması, başvurumun tarafıma ulaştırılması, kimliğimin ve adresimin tespiti amaçlarıyla sınırlı olarak Şirketiniz tarafından işlenmesine kendi özgür irademle açıkça rıza gösteriyorum.
Başvuru Sahibi (Kişisel Veri Sahibi) Adı Soyadı :
İmzası:
Başvuru Tarihi : İmza :
Şirket Bilgilerimiz
Ticaret Unvanı : Miralife İnternational Medikal Enerji İnşaat Gıda İth.İhr.San ve Tic Ltd Şti
Adres : Cumhuriyet Mah. Kadınana Cad. No: 118/2/2 Merkez/AFYONKARAHİSAR
Mersis No : 062110413870000
Kep Adresi :
Mail Adresi : info@miralifeglobal.com
Web Sayfası : www.miralifeglobal.com
Telefon : 0-850-840 0815