Gizlilik Politikası

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KAMERA KAYITLARINA İLİŞKİN AYDINLATMA METNİ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat uyarınca, UMS GIDA İNŞAAT TURİZM OTOMOTİV SAN. TİC. LTD. ŞTİ. unvanına sahip Şirketimizin, kamera kayıtları kapsamındaki veri işleme faaliyetlerine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış ve bilginize sunulmuştur.

1. İşlediğimiz Kişisel Verileriniz

Şirketimiz idari binalarında, depo alanlarında ve Şirketimizin sınırları içerisinde yer alan açık alanlarda çalışanların, misafirlerin, taşeronların ve bunlara ait araçların giriş çıkışlarının takibine yönelik olarak, kapalı devre kamera sistemi (CCTV) ile görüntü alınması yoluyla, kişilerin görüntüsü ve gerektiğinde sesi şeklindeki kişisel verilerini işlemektedir.

2. Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Şirketimiz, kapalı devre kamera sistemi (CCTV) ile görüntü alınması yoluyla elde ettiği kişisel verilerinizi; 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve bu kanunlara dayanarak çıkarılan yönetmelik ve tebliğler dâhil ancak bunlarla sınırlı olmaksızın ikincil mevzuatta açıkça öngörülen hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi”, KVKK madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, KVKK madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK madde 5(2)(f)’de belirtilen “veri sorumlusu olan İşletmemizin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.

Şirketimiz, kişisel verilerinizin işlenmesinde Türkiye Cumhuriyeti Anayasası, Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler, KVKK, KVKK’ya dayanılarak çıkarılan ikincil mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberler ve ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.

3. Kişisel Verilerinizin İşlenme Amaçları

Yukarıda ifade edilen kişisel verileriniz aşağıda belirtilen amaçlar kapsamında ve bu amaçlarla sınırlı olacak şekilde KVKK m.4’te öngörülen ilkelere uygun bir şekilde işlenmektedir:

  1. Hizmet sözleşmesine bağlı olarak; hizmet yükümlülüklerinin yerine getirilmesi, işveren sorumluluklarının yerine getirilmesi, disiplin süreçlerinin yürütülmesi, iş güvenliğinin temini, işin yönetimi, denetimi ve ifası,
  2. Elektronik (internet/mobil vs.) veya fiziki ortamda işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
  3. Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi,
  4. Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,
  5. Adli ve idari soruşturmalar kapsamında ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde yasal yükümlülüğün yerine getirilebilmesi,
  6. İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
  7. Görevlendirme süreçlerinin yürütülmesi,
  8. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
  9. Acil durum yönetimi süreçlerinin yürütülmesi,
  10. Organizasyon ve etkinlik yönetimi,
  11. Bilgi güvenliği süreçlerinin yürütülmesi,
  12. Saklama ve arşiv faaliyetlerinin yürütülmesi,
  13. Fiziksel mekân güvenliğinin temini.

Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır.

Kişinin mahremiyetini, güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (Örneğin, Giyinme-soyunma odaları, tuvaletler vb.) izlemeye tabi tutulmamaktadır.

4. Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi

Kayda alınan kişisel veriler hukuka uygun şekilde muhafaza edilecek ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Şirketimizde, kamera ile elde edilen kişisel verilerin saklanma süreleri 30 gündür.

5. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

Kamera sistemlerine ilişkin kişisel veriler, Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; hukuken yetkili kamu kurumlarına aktarılabilecektir.

Yukarıda belirtilenler haricinde kişisel verileriniz yurt içi veya yurt dışında herhangi bir üçüncü kişiye aktarılmamaktadır. Kişisel verilerinizin yukarıda belirtilen haller dışında herhangi bir üçüncü kişiye aktarımının gerekmesi halinde buna ilişkin olarak tarafınıza ayrıca bilgilendirme yapılacaktır.

6.KVKK Kapsamında Veri Öznesi (İlgili Kişi) Olarak Haklarınız

KVKK ve yürürlükte bulunan ilgili diğer mevzuat çerçevesinde:

    1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
    2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
    3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
    4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
    5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
    6. KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
    7. v. ve vi. maddeleri kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
    8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
    9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru Hakkının İstisnaları

Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, Kanun’un 11. maddesinde belirtilen haklarınızdan yararlanmanız mümkün olmayacaktır.

  1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
  2. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

8. Haklarınız Kapsamında Başvuru Yolları

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

  • Şahsen başvuru yapılması halinde, yazılı başvuru, İşletmemizin BEYLİKDÜZÜ OSB MAH. 1. CAD. NO:1/2 BEYLİKDÜZÜ – BEYLİKDÜZÜ / İSTANBUL adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
  • Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde, yazılı başvuru, İşletmemizin BEYLİKDÜZÜ OSB MAH. 1. CAD. NO:1/2 BEYLİKDÜZÜ – BEYLİKDÜZÜ / İSTANBUL adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
  • Güvenli elektronik imza ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla başvuru yapılması halinde, yazılı başvuru, bilgi@sutlucekadayif.com e-posta hesabına, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

Kişisel Veri Nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

 Kişisel Verilerin İşlenmesi

 Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmaya yollarla;

Elde edilmesi

Kaydedilmesi

Depolanması

Muhafaza edilmesi

Değiştirilmesi

Yeniden düzenlenmesi

Açıklanması

Aktarılması (Dosya aktarımı)

Devralınması

Elde edilebilir hale getirilmesi

Sınıflandırılması

Kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsar.

KVKK kişisel verilen sadece tamamen veya kısmen otomatik olan ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesini düzenlemiştir. Fiziki ortamda işenen ve otomatik sistemde olmayan veriler bu kanunun kapsamı dışındadır. Örneğin herhangi bir kritere bağımlı olmaksızın kişilerin ad ve soyadlarının rastgele bir şekilde kağıtta yer alması hali Kanun kapsamına girmemekle birlikte söz konusu isimlerin belirli bir kritere göre bir kağıda kaydedilmesi halinde bu veri kaydı Kanun kapsamında değerlendirilecektir.

Kişisel Verilen İşlenme Şartları

 Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. (Rıza veren kişinin “olumlu irade beyanı”ı içermesi gerekmektedir.) Diğer mevzuattaki düzenlemeler saklı kalmak üzere açık rızanın yazılı şekilde alınmasına gerek yoktur. Açık rızanın elektronik ortam ve çağrı merkezi vb yollarla alınması da mümkündür. Burada ispat yükümlülüğü veri sorumlusuna aittir.

Kişinin açık rızası alınmadan kişisel verilerinin işlenmesini mümkün kılan şartlar;

  • Kanunlarda açıkça öngörülmesi. (Örneğin, kolluk tarafından bir suç soruşturması sebebiyle, 2959 sayılı PVSL 5.maddesi uyarıca şüphelilerin parmak izlerinin alınması; 5352 sayılı Adli Sicil Kanunu uyarınca Adalet Bakanlığının kişilerin ceza mahkumiyetine ilişkin verilerin işlenmesi bu kapsamdadır.)
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. (Örneğin bilinci kapalı kişinin kişisel saplık bilgisi, kaçırılan ya da kayıp kişinin konum bilgisi.)
  •  
  • Bir sözleşmesinin kurulması veya ifası dolayısıyla doğrudan doğruya ilgisi olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (Örneğin bir taşıma sözleşmesi doğrultusunda teslimat yapılması için şirketin adres bilgilerinin kaydedilmesi)
  • Veri sorumlusunun hukuk yükümlülüğünü yerine getirebilmesi için zorunlu olması. (Örneğin bankacılık, enerji, sermaye piyasaları gibi alanlara özel denetimlerde bilgi paylaşımı yapılması)
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması. (Evini satmak isteyen kişinin, satış ilanında iletişim bilgisine yer vermesi)
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. (Örneğin, işten ayrılan bir çalışana ait gerekli bilgilerin dava zamanaşımı boyunca saklanması)
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (Örneğin, çalışan bağlılığını artıran ödül ve prim uygulanması amacıyla veri işlenmesi)

 

 

 

Özel Nitelikli Kişisel Veriler Nelerdir?

 

Kişilerin; ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini-mezhebi veya diğer inançları, kılık ve kıyafeti, dernek-vakıf-sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleri ile ilgili verileri, biyometrik ve genetik verileri özel nitelikli kişisel veridir. Bunlardan ibarettir. Bu veri türlerinin kıyas yoluyla genişletilmesi yeni özel nitelikli kişisel veriler belirlenmesi mümkün değildir.

Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde, ilgili kişinin açık rızası aranmaksızın işlenebilir.  Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla; sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde ayrıca Kişisel Verilerin Korunması Kurulu tarafından belirlenen, yeterli önlemlerin alınması şarttır.

KVKK Kapsamında Olan Şirketler ve Kurumlar Hangileridir?

 

KVKK hükümleri;

  • Kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da
  • Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla, otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacaktır.
  • Çağrı merkezi işleten
  • Müşteri adı, soyadı, cep telefonu, e-posta, adres bilgilerini tutan ve işleyen şirketler bu kapsamdır.
  • Kargo şirketleri
  • Pazarlama şirketleri
  • Ajanslar
  • Müşteri kart uygulaması olan şirketler
  • Oteller
  • Özel okullar ve üniversiteler
  • E-ticaret kuruluşları
  • Bankalar
  • Elektrik, su, doğalgaz, telefon, internet, uydu tv yayıncılığı abonelik sistemiyle çalışan kuruluşlar
  • Yoğunlukla kişisel verileri depolayan, kullanan ve işleyen şirketlerdir.
  •  

Kritrik altyapı sektörlerinde faaliyet gösteren; enerji, sağlık, iletişim, finans şirketleri, sistemlerini havuza uyumlu hale getirmelidirler.

 

Kişisel Veriler Toplanmadan Önce Kişinin Açık Rızası Nasıl Alınmalıdır?

 

Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. Kişisel veriler ilgili kişinin çık rızası olmaksızın işlenemez. Şartlardan birinin varlığı halinde, ilgili  kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür.

Kişisel Veriler Yurt İçinde ve Yurt Dışındaki Diğer Kurumlara Nasıl Aktarılabilir?

 

Kişisel veriler ilgili kişinin açık rızası olmaksızın aktartılamaz.

Kişisel veriler, yeterli önlemler alınmak kaydıyla, ilgili kişisel verilerin korunması hakkında kanunda belirtilen hükümler doğrultusunda, kişini açık rızası aranmaksızın aktarılabilir.

Kişisel veriler, ilgili kişinin açık rızası olmaksızın, yurt dışına aktarılamaz.

Kişisel veriler, kişisel verinin aktarılacağı yabancı ülkede;

-Yeterli korumanın bulunması

– Yeterli korunmaması bulunmaması durumunda;

– Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının, yeterli bir korumayı yazılı olarak taahhüt etmeleri ve kurulun izninin bulunması kaydıyla, ilgili kişinin açık rızası aranmaksızın, yurt dışına aktarılabilir.

Yeterli korumanın bulunduğu ülkeler, Kişisel Verilerin Korunması Kurulunca belirlenerek ilan edilir. (şimdiye kadar ilan edilmiş değil) Kurul yabancı ülkede yeterli korumanın bulunup bulunmadığına ve uyarınca izin verilip verilmeyeceğine; Türkiye’nin taraf olduğu uluslararası sözleşmeleri, kişisel veri talep eden ülke ile Türkiye arsında veri aktarımına ilişkin karşılıklılık durumunu, her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini, Kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını, Kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri değerlendirmek ve ihtiyaç duyulması halinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar verir.

Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum ve kuruluşunun görüşü alınarak Kurul’un izniyle yurt dışına aktarılabilir.

 

 

Veri İşleyen ve Veri Sorumlusu Kimdir?

 

Veri işleyen; veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusunun Aydınlatma Yükümlülüğü Nedir?

 

Kişisel verilerin elde edilmesi sonrasından veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;

-Kişisel verilerin hangi amaçla işleneceği

-İşlenen kişisel verilerin, kimlere ve hangi amaçla aktarılabileceği

-Kişisel veri toplamanın yöntemi ve hukuki sebebi

-Kişisel verileri, kişinin yasadaki diğer hakları konusunda bilgi vermekle yükümlüdür.

Ayrıca veri sorumlusunun ve varsa temsilcisinin kimlik bilgisi de verilmelidir. Veri sorumlusunun ve varsa temsilcisi, Aydınlatma sırasında kimliğini ortaya koyan bilgileri ve kendisiyle farklı yöntemlerle kolaylıkla iletişime geçilebilecek iletişim bilgilerini açıklamalıdır. Örneğin; veri sorumlusu tüzel kişi ise tüzel kişinin unvanı, gerçek kişi ise gerçek kişinin adı soyadı, yurt dışında yerleşik veri sorumlusu ise atadığı veri sorumlusu temsilcisinin adı/unvanı gibi kimlik bilgileri ile telefon numarası, e-posta adresi, internet adresi veya posta adresi gibi iletişim bilgileri belirtilmelidir.

5237 sayılı Türk Ceza Kanunundaki İlgili Suçlar ve Cezalar Nelerdir?

Madde 135 – Kişisel verilerin kaydedilmesi: “Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.”

Madde 136 – Verileri hukuka aykırı olarak verme veya ele geçirme: “Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. Suçun konusunun, Ceza Muhakemesi Kanununun 236’ ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.”

Madde 137 – Nitelikli haller: “Bu suçların; kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle, belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi halinde, verilecek ceza yarı oranında artırılır.

Madde 138 – Verileri yok etmeme: “Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde bir yıldan iki yıla kadar hapis cezası verilir. Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması hâlinde verilecek ceza bir kat artırılır.”

Madde 139 – Şikayet: “Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.”

Madde 140 – Tüzel kişiler hakkında güvenlik tedbiri uygulanması: “Bu maddelerde tanımlanan suçların işlenmesi dolayısıyla tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.”

Kişisel Verilerin Korunması ile İlgili Kabahatler ve İdari Para Cezaları Nelerdir?

 

6698 sayılı Kişisel Verilerin Korunması Kanunu – Madde 18

“Bu maddede öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır. Bu eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.”

Madde 10 – Veri sorumlusunun aydınlatma yükümlülüğü: “Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk Lirasından 100.000 Türk Lirasına kadar idari para cezası verilir.”

Madde 12 – Veri güvenliğine ilişkin yükümlülükler: “Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk Lirasından 1.000.000 Türk Lirası kadar idari para cezası verilir.”

Madde 15 – Şikâyet üzerine veya resen incelemenin usul ve esasları: “Kişisel Verileri Koruma Kurulu tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası verilir.”

Madde 16 – Veri Sorumluları Sicili: “Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenle hakkında, 20.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası verilir.”

Veri Sorumlusunun Veri Güvenliğine İlişkin Yükümlülükleri Nelerdir?

 

Veri sorumlusu;

-Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek

-Kişisel verilere hukuka aykırı olarak erişilmesini önlemek

-Kişisel verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik, gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek ve ya tüzel kişi tarafından işlenmesi halinde; yukarıda belirtilen tedbirlerin alınması hususunda, bu kişilerle birlikte müştereken sorumludur.

Veri sorumlusu, kendi kurum veya kuruluşunda, bu kanun hükümlerinin uygulanmasını sağlamak amacıyla, gerekli denetimleri yapmak veya yaptırmak zorundadır.

Veri sorumluları ile veri işleyen kişiler öğrendikleri kişisel verileri, bu kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanmazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

İşlenen kişisel verilerin, kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusu bu duru en kısa sürede ilgilisine ve Kurul’a bildirir. Kurul gerekmesi halinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka yöntemle ilan edebilir.

Kişisel Veriri İşlenen Kişi, Veri Sorumlusundan Neler Talep Edebilir?

 

Herkes, veri sorumlusuna başvurarak, kendisiyle ilgili bilgi alma ve işlem yapma haklarına sahiptir. Şöyle ki;

-Kişisel veri işlenip işlenmediğini öğrenme

-Kişisel verileri işlenmişse, buna ilişkin bilgi talep etme

-Kişisel verilerin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

-Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme

-Kişisel verilerin silinmesini veya yok edilmesini isteme

-Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

-İşlenen berilerin münhasıran, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle, kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

-Kişisel verilerin kanuna aykırı olarak işenmesi sebebiyle zarara uğraması halinde, zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Nasıl Yapılır?

 

İlgili kişi, taleplerini yazılı olarak veya Kişisel Verilerin Korunması Kurulu’nun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.

Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz güç içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, kuruca belirlenen tarifedeki ücret alınabilir.

Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.

Başvuruda yer alan talebin kabul edilmesi halinde, veri sorumlusunca gereği yerine getirilir.

Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret, ilgiliye iade edilir.

Kişisel Verileri Koruma Kurulu’na Şikayet Nasıl Yapılır?

 -Başvurunun reddedilmesi

-Verilen cevabın yetersiz bulunması

-Süresinde başvuruya cevap verilmemesi hallerinde ilgili kişi veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikayette bulunabilir.

Başvuru yolu tüketilmeden şikayet yoluna başvurulamaz.

Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.

Kişisel Verileri Koruma Kurumu ve Kurulu Nedir?

– Kişisel Verileri Koruma Kanunuyla verilen görevleri yerine getirmek üzere idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz, Kişisel Verileri Koruma Kurumu kurulmuştur. – Kurum, Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.

– Kişisel Verileri Koruma Kurumu Adalet Bakanlığı ile ilişkilendirilmiştir.

– Kurumun merkezi Ankara’dadır.

– Kurum, Kurul ve Başkanlıktan oluşur.

– Kurumun karar organı Kuruldur.

– Kişisel Verileri Koruma Kurulu ise kanunla ve diğer mevzuatla verilen görev ve yetilerini, kendi sorumluluğu altında, bağımsız olarak yerine getir ve kullanır. Görev alanına giren konularla ilgili olarak hiçbir organ, makam, merci veya kişi, kurula emir ve talimat veremez ve tavsiye ve telkinde bulunamaz.

– Kurul dokuz üyeden oluşur; beş üyesi TBMM üyesi, dört üyesi cumhurbaşkanı tarafından seçilir.

Kişisel Verileri Koruma Kurumunun Görevleri Nelerdir?

-Görev alanı itibarıyla, uygulamaları ve mevzuattaki gelişmeleri takip etmek, değerlendirme ve önerilerde bulunmak, araştırma ve incelemeler yapmak veya yaptırmak.

-İhtiyaç duyulması hâlinde, görev alanına giren konularda kamu kurum ve kuruluşları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle iş birliği yapmak.

-Kişisel verilerle ilgili uluslararası gelişmeleri izlemek ve değerlendirmek, görev alanına giren konularda uluslararası kuruluşlarla iş birliği yapmak, toplantılara katılmak.

-Yıllık faaliyet raporunu Cumhurbaşkanlığına, Türkiye Büyük Millet Meclisi İnsan Haklarını İnceleme Komisyonuna sunmak.

-Kanunlarla verilen diğer görevleri yerine getirmek.

16.11.2017 tarihli 30242 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Korunması Kurulu Çalışması Usul ve Esaslarına Dair Yönetmelik

Veri Sorumluları Sicili Nedir?

Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.

Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.

Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır;

-Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.

– Kişisel verilerin hangi amaçla işleneceği.

– Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.

– Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.

– Yabancı ülkelere aktarımı öngörülen kişisel veriler.

– Kişisel veri güvenliğine ilişkin alınan tedbirler.

– Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.

Kişisel Veri İşleme Envanteri

Sicile kayıta yükümlü olan veri sorumluları, Kişisel Veri İşleme Envanteri hazırlamakla yükümlüdür.

Sicil başvurularında sicile açıklanacak bilgiler Kişisel Veri İşleme Envanterine dayalı olarak hazırlanır.

Veri Sorumluları Sicili Hakkında Yönetmeliğine göre Kişisel Veri İşleme Envanterinde asgari olarak yer alması gereken bilgiler şu şekildedir;

-Veri kategorisi

-Kişisel veri işleme amaçları ve hukuki sebebi

-Aktarılan alıcı/alıcı grupları

-Veri konusu kişi grupları

-Kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresi

-Yabancı ülkelere aktarımı öngörülen kişisel veriler

-Veri güvenliğine ilişkin alınan teknik ve idari tedbirler

Kişisel Verilerin Korunması Kanunun Kapsamı Dışında Kalan İstisnalar Nelerdir? 

-Kişisel verilerin üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

-Kişisel verilerin, resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

-Kişisel verilerin, milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

-Kişisel verilerin, milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak, kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

-Kişisel verilerin, soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

İlgili kişinin haklarını düzenleyen ve veri sorumluları siciline kayır yükümlülüğünü düzenleye maddeler şu hallerde uygulanmaz;

-Kişisel veri işlemenin, suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması

-İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi;

– Kişisel veri işlemenin, kanunun verdiği yetkiye dayanılarak; görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması

– Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak, devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Tüm bu haller Kişisel Verilerin Korunması Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla geçerlidir.

İlgili kişinin zararın giderilmesini talep eme hakkı saklıdır.

Kişisel Bilgiler Ne Zaman Silinmeli, Yok Edilmeli veya Anonimleştirilmelidir?

Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Kişisel verilerin silinmesine, yok edilmesine veya anonim hale getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir. 28.10.2017 tarihli 30224 sayılı RG Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin başka verilerle eleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Veriler Silinmezse Ne Olur?

İlgili Yönetmeliğin 7.maddesine göre; “Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.”

Aynı Yönetmeliğin 17.maddesine göre; “Bu yükümlülüklere aykırı olarak; kişisel verileri silmeyen veya anonim hale getirmeyenler 5237 sayılı Türk Ceza Kanunun 138.maddesine göre cezalandırılır. Yani 1 yıldan 2 yıla kadar hapis cezası verilir. Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması halinde verilecek ceza 1 kat artırılır.

Web sitesinin ana sayfasında kvkk başvurusu için buton açılacak. Burada başvuranın bilgileri istendikten sonra metin yazabileceği bir kısım bırakılacak .  Ayrıca Kvkk olarak bir buton daha açılacak ve aşağıdaki bilgilendirmeler yapılacak.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu: Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti

Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti. olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz

  • Çalışanlar Adaylarımızı,
  • Ziyaretçilerimizi – Müşterilerimizi ,

bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

—————————————————————————————————————————————

Hangi Kişisel Verileriniz İşlenmektedir ve Kişisel Verilerinizin İşlenme Amaçları Nelerdir?

Çalışan Adayları 

Kimlik Bilgileri

İşlenen Kişisel Veriler

İsim, Soy isim, Doğum Tarihi, T.C. Kimlik Numarası/Yabancı Kimlik Numarası, Ehliyet Türü , Medeni Durum

Kişisel Veri İşleme Amaçları

Çalışan Adayı/Stajyer/Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Diğer: Gelecekte Açılabilecek Pozisyonlara Yönelik İnsan Kaynakları Faaliyetlerinin Yürütülmesi amaçlarıyla

İletişim Bilgileri

İşlenen Kişisel Veriler

Elektronik posta adresi, İkamet Adresi, Ev Telefonu Numarası, Cep Telefonu Numarası

Kişisel Veri İşleme Amaçları:

Çalışan Adayı/Stajyer/Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Diğer: Gelecekte Açılabilecek Pozisyonlara Yönelik İnsan Kaynakları Faaliyetlerinin Yürütülmesi amaçlarıyla

 Finans Bilgileri

İşlenen Kişisel Veriler

Banka Hesap Bilgileri

Kişisel Veri İşleme Amaçları

Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi amaçlarıyla

 Mesleki Deneyim Bilgileri

İşlenen Kişisel Veriler

Hijyen v.b. eğitim Belgesi

Kişisel Veri İşleme Amaçları

Çalışan Adayı/Stajyer/Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Diğer: Gelecekte Açılabilecek Pozisyonlara Yönelik İnsan Kaynakları Faaliyetlerinin Yürütülmesi amaçlarıyla

Ziyaretçiler  – Müşteriler

 Fiziksel Mekan Bilgileri

İşlenen Kişisel Veriler

CCTV Kayıt Bilgileri

Kişisel Veri İşleme Amaçları

Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, İç Denetim / Disiplin Faaliyetlerinin Yürütülmesi, İş Sağlığı ve Güvenliği Faaliyetlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde belirtilen kişisel verileriniz; başvuru formları, iş sözleşmesi, sözleşmeler, özgeçmiş, iş yerinde bulunan elektronik takip ve fiziksel erişim kontrol sistemleri, (ÖRN: biyometrik ve kartlı geçiş sistemleri, CCTV), bilgi sistemleri ve elektronik cihazlar (ÖRN: telekomünikasyon altyapısı, bilgisayar ve telefonlar), İŞKUR ve özel istihdam büroları (Kariyer.net, vb. dahil),  üçüncü taraflar (ÖRN: KKB ve Findeks),  ve ilgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz, Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti tarafından; yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda, başta Türk Ticaret Kanunu, Türk Borçlar Kanunu ve KVKK düzenlemeleri olmak üzere ilgili mevzuat uyarınca sözleşmenin kurulması, hak tahsisi ve meşru menfaatlerimiz kapsamında işlenmektedir.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

Kişisel verileriniz,

  • Yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, iş faaliyetlerinin yürütülmesi/denetimi ve iş sağlığı/güvenliği faaliyetlerinin yürütülmesi amaçlarıyla yurt içindeki Yetkili Kamu Kurum ve Kuruluşları’na, ve
  • Yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yurt içindeki Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri’ne

aktarılabilecektir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti olarak, kişisel verilerinizi yurt dışına aktarmamaktayız.

Kişisel Verileriniz Ne Kadar Süre ile Saklanır?

Kişisel verilerinizin saklama süresi aşağıdaki şekildedir:

  • Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse söz konusu veri en az bu süre kadar saklanmak zorundadır. Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilmek suretiyle, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmektedir.
  • Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede belirlenen süre boyunca verileriniz saklanır. Bu ilişki sona erdikten sonra veya sözleşmede belirlenen süre geçtikten sonra veriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
  • Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.
  • Saklama süresine ilişkin mevzuatta bir süre öngörülmeyen ve işleme amacı olmayan verileriniz silinmesine dair talepte bulunmanız halinde ise derhal veya en geç 6 ay içerisinde silinir.

Kişisel Verileriniz İle İlgili Olarak Kullanabileceğiniz Haklarınız Nelerdir?

Kişisel verilerinize ilişkin;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz Başvuru Dilekçesi  aracılığıyla;

Islak imzalı ve kimlik fotokopisi ile Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti.  Vezirçiftliği Mahallesi, Fakülte Caddesi, No:88, BAŞİSKELE/KOCAELİ adresine göndererek,

  • Geçerli bir kimlik belgesi ile birlikte Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti.  ’ye bizzat başvurarak,
  • Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle sütlücekadayıf@hs06.kep.tr kayıtlı elektronik posta adresimize göndererek,
  • İlgili Kişi tarafından Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti.  ’ye daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden sütlücekadayıf@hs06.kep.tr adresimize göndererek

A Ums Gıda İnşaat Turizm Otomotiv San. Tic. Ltd. Şti.  ’ye iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere Başvuru dilekçesi seçilen usullerinden biri ile gönderilir.