KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ          

1. Amaç

Veri sorumlusu olan Gerçek Veri Güvenliği ve Danışmanlık Hizmetleri A.Ş. (“Gerçek Veri” veya “Şirket”), gerçek kişi müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.

Şirketimize fiziki başvuru, web sitesi, mobil uygulamalar vb. yollarla bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan elde edilen kişisel verileriniz, Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,

• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

Aydınlatma Metni ile Gerçek Veri tarafından yürütülen faaliyetlerin, KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

2.      Kişisel Verilerinin Toplanması ve Usulü

Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde, tarafınızdan ayrıca izin alınacaktır.

Kişisel verileriniz gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile fiziki başvuru (otomatik olmayan), web sitesi ve diğer elektronik ortamlar ile Şirketimizde bulunan güvenlik kameraları (otomatik yollarla) aracılığıyla toplanmaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel Verileriniz, Şirketimiz tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir.

Sözleşmenin kurulması ve ifası amacıyla, özellikle;

• Şirketimizce akdedilen sözleşmelerin gereğinin yapılması ve bu kapsamda müşteri, iş ortakları, tedarikçiler ve çalışan adaylarıyla olan ilişkilerin yönetimi,
• Finans ve muhasebe işlerinin takibi, faturaların oluşturulması,
• Finansal raporlama yapılması ve müşteri ödemelerinin takibinin yapılması,
• Müşteri bilgilerinin kaydının ve takibinin yapılması,
• Müşteri iletişiminin gerçekleştirilmesi ve takibinin yapılması,
• Müşteri şikâyetlerinin kayıt altına alınması, takibi ve sonuçlandırılması,
• Web sitesinin ve diğer uygulamaların geliştirilmesi, daha kolay ve kullanılabilir hale getirilmesi,

• Web sitesinin ziyaret edilmesi durumunda istatiksel verilerin oluşturulması.
• Ticari faaliyet konusuna ilişkin raporların, araştırmaların ve sunumların hazırlanması, üye/ilgili ve müşterilere iletilmesi,
• Kurumsal iletişim, etkinlik, toplantı, konferans vb. faaliyetlerin yürütülmesi,
• Şirketimiz tarafından sunulan hizmetlerin kişisel veri sahiplerinin beğeni ve değerlendirmesine sunulması ve bu değerlendirme sonunda gerekli çalışmaların yapılması,
• Kurumsal kimlik, halkla ilişkiler ve pazarlama politikalarının geliştirilmesi ve iyileştirilmesi,
• Talep ve soruların cevaplanması,
• İhtiyaca uygun personel temini faaliyetlerinin yürütülmesi,
• Çalışanların performans değerlendirmesinin yapılması,
• Departmanlar veya birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi, amacıyla kişisel verileriniz işlenmektedir.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kanun hükümleri kapsamında;

• İşyeri güvenliğinin sağlanması
• Ticaret Kanunu, Borçlar Kanunu, Tüketici Kanunu vb. ilgili diğer mevzuat kapsamındaki hukuki ve idari yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenmektedir.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri amacıyla, özellikle;

• Ziyaretçilerin takibinin yapılması,
• Mevcut ve ileride ortaya çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,
• Dava, icra takiplerinin vb. yasal/idari süreçlerin takip ve neticelendirilmesinin sağlanması, amacıyla kişisel verileriniz işlenmektedir.

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

4. Kişisel Verilerin 3. Kişilere Aktarılması

Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olup, ilgili kişinin kişisel verileri ve özel nitelikli kişisel verileri, gerçek veya tüzel üçüncü kişilere aktarılabilmektedir.

Sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kanun hükümleri kapsamında;

• Şirketimizin taraf olduğu sözleşmeler kapsamındaki yükümlülüklerin ifası amacıyla; hizmet alınan/iş birliği yapılan firmalara ve iş ortaklarına, tedarikçilere, grup şirketlere, iştirak ve bağlı ortaklıklarımıza ve yetkili kamu kurum ve kuruluşlarına,
• İletişim faaliyetlerinin, şikayet ve taleplerin takibi ile pazarlama analiz çalışmalarının yürütülmesi amacıyla hizmet alınan ilgili firmalara,
• Finansal ilişki içerisinde olduğumuz bankalara ve diğer finans kurumlarına,
• Muhasebe ve finans işlemleri ile SGK nezdindeki işlemlerin mevzuata uygun yürütülmesi amacıyla şirket muhasebecisine,
• Yasal zorunluluklar çerçevesinde resmi mercilerin taleplerini yerine getirmek amacıyla yetkili kamu kurum ve kuruluşlarına, aktarılmaktadır.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri amacıyla, özellikle;

• Dava ve icra takiplerinin vb. yasal ve idari süreçlerin takip ve sonuçlandırılması amacıyla şirket avukatına aktarılmaktadır.

5.      Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili veri sahibine ve Kurul’a bildirecektir.

6. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.

Bu hususa ilişkin usul ve esaslar KVK Kanunu ve bu Kanun dayanak alınarak oluşturulan ikincil mevzuata göre yerine getirilecektir.

7. İlgili Kişi’nin Sahip Olduğu Haklar

KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Kanun kapsamındaki başvurularınızı ve taleplerinizi, “https://www.gercekveri.com.tr/” web adresinde bulunan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak;

• Barbaros Mah. Akzambak Sok. Uphill Towers A1 Blok No:3/102 Ataşehir/İstanbul adresine bizzat teslim edebilir veya Noter kanalıyla iletebilir,

• bilgi@gercekveri.com.tr adresine güvenli elektronik imzalı ya da mobil imzalı olarak, kayıtlı elektronik postayla (KEP) veya ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilir.
• Şirketimiz başvuru taleplerini Kanun’un 13. maddesine uygun olarak, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Gerçek Veri tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak bilgilendirme yapılacaktır. Aydınlatma Metni’nin en güncel haline https://www.gercekveri.com.tr/ linkinden, ulaşabilirsiniz.