Gizlilik & Çerez Politikası ve Veri İlkeleri
İPTAL ETME DANIŞMANLIK KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. AMAÇ
Kişisel Verilerin Korunması Kanunu (KVK Kanunu) 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanmıştır. KVK Kanunu, kişisel verileri işlenen gerçek kişilerin Anayasa tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmektedir.
Bu politikanın amacı, İPTAL ETMEK DANIŞMANLIK (iptaletmek.com)’un ilgili kişilere ait kişisel verilerin KVK Kanununa uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmaktır.
2. KAPSAM
Bu politikanın kapsamında, iptaletmek.com ağına erişen üçüncü kişiler de dâhil olmak üzere iptaletmek.com’e bağlı şirketlerdeki çalışanlar bulunmaktadır. Politika, iptaletmek.com’in sahibi olduğu ya da iptaletmek.com tarafından yönetilen, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır.
Bu politika, KVK Kanunu ve diğer kişisel verilerin işlenmesine ve korunmasına ilişkin mevzuata dayalı olarak ele alınmış ve hazırlanmıştır.
iptaletmek.com, tüm çalışanlarının katılımı ve desteğini istemektedir. iptaletmek.com bünyesindeki tüm çalışanlara, şirket varlıklarını uygun şekilde korumalarını sağlamak için yeterli eğitim ve yardımcı referans materyalleri temin edilecektir.
Bu politika, iptaletmek.com bünyesinde bulunan herkesin bilmesinin ve sürekli olarak uymasının beklendiği temel kontrol tedbirlerini tanımlamaktadır.
3. TANIM ve KISALTMALAR
Bu bölümde politikada geçen özel terim ve deyimler, kavramlar, kısaltmalar vb. kısaca açıklanır.
3.1. iptaletmek.com: İPTAL ETME DANIŞMANLIK
3.2. iptaletmek.com Grubu: iptaletmek.com ‘u yöneten İPTAL ETME DANIŞMANLIK. bünyesindeki internet sitelerini ifade eder. (Kısaca “iptaletmek.com” olarak anılacaktır.)
3.3. Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanarak açıklanan ve veri işleme amacıyla sınırlı olarak verilen onay.
3.4. Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.
3.5. Çalışan: iptaletmek.com Grubu Personeli.
3.6. Hizmet Sağlayıcısı: iptaletmek.com Grubunun hizmet aldığı ve/veya verdiği şirket (tedarikçi, taşeron, müşteri vb.) personeli.
3.7. Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
3.8. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
3.9. Özel Nitelikli Kişisel Veri: Öğrenildiği taktirde ilgili kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki bilgiler.
3.10. Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
3.11. Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir.
3.12. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu ve Veri Sorumluları Sicili ?ne kayıt yaptırmakla yükümlü gerçek veya tüzel kişidir.
3.13. KVK Kurulu: Kişisel Verileri Koruma Kurulu
3.14. KVK Kurumu: Kişisel Verileri Koruma Kurumu
3.15. KVK Kanunu: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu
3.16. Politika: iptaletmek.com Grubu, Kişisel Verilerin Korunması ve İşlenmesi Politikası.
4. ROL VE SORUMLULUKLAR
4.1 Veri sorumlusu
KVK Kanunu uyarınca kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesi anlamına gelmektedir.
iptaletmek.com Grubu, veri tabanında kayıtlı olan kişisel verilerin, işleme amaçlarını ve vasıtalarını belirleyerek, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olup ve Veri Sorumluları Sicili açıldığında veri sorumlusu kaydını gerçekleştirerek kayıtlı veri sorumlusu sıfatına haiz olacağını beyan eder.
4.2 Veri sorumlusu temsilcisi
iptaletmek.com Grubu bünyesinde yer alan tüm iştirakler için Veri Sorumluları Sicili kurulduğu zaman Veri Sorumluları Sicili’ne kayıt için gerekli olan veri sorumlusu temsilcisi atanması gerçekleştirecek olup işbu kişi tüm kişisel verilerin korunması ve işlenmesi, güvenlik önlemlerinin alınması ve düzenli denetimlerin yapılması faaliyetlerinin yönetilmesi ve yürütülmesinden sorumlu bir uzman olacaktır.
4.3 Veri İşleyen
iptaletmek.com Grubu’nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiler (Örneğin; yükleniciler, tedarikçiler gibi)
4.4 Sorumluluk
Kişisel verilerin iptaletmek.com Grubu adına başka bir gerçek veya tüzel kişi tarafından işlenmesi halinde ise veri sorumlusu olarak iptaletmek.com Grubu ile veri işleyen kişiler tedbirlerin alınması konusunda müştereken sorumlu olurlar. iptaletmek.com Grubu; veri sorumlusu olarak, kendisi ile kişisel verilerini paylaşan ilgili kişilere sağladıkları güvenin; iş ortakları, hizmet sağlayıcı, tedarikçi ve yüklenicileri tarafından da aynı şekilde sürdürülmesinin sağlanması için periyodik olarak, veri işleyenlerin gizlilik politikasına uyumunu denetler.
5. HUKUKİ YÜKÜMLÜLÜKLER
KVK Kanunu uyarınca iptaletmek.com Grubu’nun kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükleri bulunmaktadır. Söz konusu yükümlülükler şu şekilde sıralanmaktadır:
5.1 Aydınlatma yükümlülüğü
iptaletmek.com Grubu, kişisel verilerin toplanması sırasında, ilgili kişiyi aydınlatmak ve; bu kapsamda ilgili kişiye aşağıdaki hususlarda bilgi vermekle yükümlüdür:
• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel verileri toplanmanın hukuki sebebi,
• İlgili kişinin hakları.
iptaletmek.com Grubu aydınlatma yükümlülüğü kapsamında; farklı araçlar ile ilgili kişileri kişisel verilerinin işlenmesine ilişkin bilgilendirecektir. Ayrıca iptaletmek.com Grubu kamuoyuna açık politikaların kişisel veri sahipleri tarafından anlaşılabilir olmasına önem vermektedir. iptaletmek.com Grubu şirketlerin internet sayfalarındaki üyelik sözleşmesinde yukarıda ifade edilen hususlara ilişkin bilgiler yer almaktadır.