KİŞİSEL VERİLERİNİN İŞLENMESİNE DAİR AYDINLATMA METNİ

GENEL AÇIKLAMA VE TANIMLAR

İş bu bilgilendirme metni, SOCIAL CRAFT İÇERİK VE MEDYA AJANSI LİMİTED ŞİRKETİ (“Şirket” olarak ifade edilecektir)’ ın “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10 ncu maddesi kapsamında, “aydınlatma yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır. Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

İlgili kişi: Kişisel verisi işlenen gerçek kişi,

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,

Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,

İrtibat kişisi: Türkiye’ de yerleşik olan tüzel kişiler ile Türkiye’ de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi,

Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika.

1.       Veri Sorumlusu ve Temsilcisi

1.1.  Tarafınıza ait kişisel veriler, Şirket tarafından veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle işlenebilecek, kaydedebilecek, saklanabilecek, sınıflandırılabilecek, güncellenebilecek ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilecek/aktarabilecektir.

Veri sorumlusunun ;

Ünvanı

 

Adresi

 

Vergi Numarası

 

Vergi Dairesi

 

Telefonu

 

Web Sitesi

 

Mail Adresi

 

İrtibat Kişisi

 

 

2.        Kişisel Verilerinizin İşlenme Amacı

Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak açık rızanız olmasa dahi;

• Mevzuattan kaynaklanan yükümlülüklerin ve yasal bildirimlerin yerine getirilmesi, yasal takip süreçlerinin yürütülmesi,

•  İçerik üreticilerine ve/veya işbirliği talep eden markalara yönelik bilgilerin toplanması ve markaların talebi halinde portfolyo hazırlanarak gönderilmesi,

• Websitesinde söz konusu faaliyete yönelik risk analizi ve yönetimi,

• Süreç denetim ve şüpheli işlem araştırması süreçlerinin yönetimi,

• Pazarlama amacı taşımayan; hizmet kalitesi ve müşteri memnuniyetinin ölçümlenmesi, asistans hizmetlerinin değerlendirilmesi, şikâyet yönetimi, ilgili veriler doğrultusunda müşterilerin segmente edilmesi, anket çalışmalarının yapılması,

• Gelen aramaların kayıt altına alınması, kayıtların hizmet kalitesinin arttırılması amacıyla kullanılması,

• Hizmetin sunumuna yönelik dış hizmet tedarik edilen firmalardan her türlü destek hizmetlerinin temin edilmesi,

• Gerçek ve tüzel üçüncü kişilerden gelecek şirketin iştigal ettiği konu ile alakalı taleplere verilecek cevapların hazırlanması,

Açık Rızanız bulunması halinde ise;

Paylaşmış olduğunuz Kişisel Veriler; işbirliği talebinde bulunan markalar ile iletişimi ve genel bilgilendirmeler amacıyla, çerez politikamızda belirttiğimiz şekilde diğer şirketlerden topladığımız bilgiler ile birleştirerek hizmetlerimizin içerik ve tanıtımlarımızın geliştirilmesi ve kişileştirilmesi veya yeni hizmetler sunabilmek amacıyla ve her türlü iletişim mesajlarının gönderilmesi amacıyla kullanabilir.

3.      İşlenen Kişisel Veriler ve Türleri

Açık rızanız bulunması halinde tarafınıza ait , başvuru yaptığınız aşamada doldurduğunuz forma ve yüklediğiniz fotoğraf ve/veya videolara binaen aşağıda sıralanan kişisel verileriniz tarafımızca işlenecek ve gerektiği takdirde 3. Kişi sıfatıyla yer alan işbirliği talep eden marka firma yahut yapım şirketlerine sunulacaktır. Bu veriler ;

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu veriler; Ad-soyad, T.C. Kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi v.b. bilgiler

 

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler

 

 

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları ve bundan kaynaklı saç rengi, göz rengi, boy, kilo vb görüntüsel tanımlamaya yardımcı veriler

 

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, biyometrik veriler vb.)

 

4.     Verı̇ Sorumlusunun Yükümlülüklerı̇

 

Şirket, ilgili kişileri aydınlatma yükümlülüğü kapsamında ilgili kişilere;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,

• Kişisel verilerin hangi amaçla işleneceği,

• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

• Kişisel veri toplamanın yöntemi ve hukuki sebebi,

• Kişisel verisi işlenen kişilerin haklarının neler olduğu,konusunda bilgi vermekle yükümlüdür. Direktör Ajans ayrıca veri güvenliğine ilişkin olarak;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

• Kişisel verilerin muhafazasını sağlamak

Amaçlarıyla gerekli güvenlik tedbirlerini almaktadır. Şirket, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yaparak elde ettiği kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.

 

5.       Kişisel Verilerinizin Aktarılması

Kişisel Verileriniz, aynı zamanda sadece ilgili kişiye sağlanacak hizmetlerin daha iyi sunulabilmesi, daha güvenli bir şekilde saklanması, korunması ve olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms ve/veya e-posta yoluyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri güvenliği konusundaki hassasiyetimizi paylaşan, ilgili mevzuat hükümlerine riayet eden; yerli ya da yabancı ülkelerde yerleşik 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır.

6.        Yurtdışına Veri Aktarımı

Şirket tarafından, hukuka uygun olarak işlenen kişisel verileriniz, açık rızanız doğrultusunda veya KVKK m. 5/2 ile KVKK m. 6/3 hükümlerinde öngörülen durumların varlığı halinde açık rızanız temin edilmeksizin, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu tespit ve ilan edilen yabancı ülkelerde mukim kişi veyahut kuruluşlara veya kişisel verilerin aktarıldığı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve kurulun izninin temin edilebildiği hallerle sınırlı olmak kaydıyla Kurulca tespit ve ilan edilenlerin dışındaki ülkelere aktarılabilecektir.

7.       Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla Şirket tarafından form, e-posta, telefon, sms, web sitemiz, mobil uygulamamız, kargo, yazışmalar, saha çalışmaları, sosyal medya, 3. kişiler, posta, web ara yüzü, kamera kaydı, asistans firmalar ve sair kanallar vasıtasıyla ve yukarıda belirtilen hukuki sebeplere dayanarak toplanmaktadır. Bu çerçevede kişisel verileriniz, KVKK m. 4/2 hükmünde öngörülen ilkeler ışığında açık rıza temini suretiyle veya KVKK m. 5/2 ve KVKK m. 6/3 hükümlerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir.

8.        KVKK’nın 11. Maddesi Uyarınca Sahip Olduğunuz Haklar

Şirket tarafından KVKK m. 11 kapsamında tarafınızca yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına internet sitemizde yer alan “İletişim” sayfamızda bildirilen adresimize ıslak imzalı olarak iadeli taahhütlü posta yolu ile iletebilirsiniz. Şirket, niteliğine göre, talebinizi mümkün olan en kısa sürede ve her halükarda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuzun incelenmesi ve sonuçlandırılmasına yönelik olarak gerçekleştirilecek işlemlerin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücretler tarafınıza fatura edilecektir.

Yukarıda anılan madde hükmü uyarınca sahip olduğunuz haklar aşağıdaki gibidir:

• Kişisel verinizin Şirket tarafından işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• KVKK m. 11 (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurması durumunda itiraz etme,

• Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde zararın giderilmesini talep etme.

9.        Kişisel Veri Saklama Süresi

Şirketimiz, KVKK uyarınca işlediği Kişisel Verileri yalnızca ilgili mevzuatta öngörülen veya mevzuatta bir süre  öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder. Tutulan veriler verinin   işlenmesini gerektiren sebepler sona erdikten sonra silinir, yok edilir veya anonim hale getirilir. Örnek vermek gerekirse 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile buna bağlı yönetmelik uyarınca Kişisel Veriler’in pazarlama veya tanıtım amaçları için kullanılacağına ilişkin ilgili Kişinin onayının geri alındığı durumlarda, Kişisel Veriler’in kayıtları bu tarihten itibaren 1 yıl saklanır. Ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanır. 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca ise işlediğimiz trafik verileri 2 yıl saklanır ve süre bittikten sonra anonim hale getirilir. Her halükarda Kişisel Veriler’in birden fazla sebeple işlenmiş olması halinde, söz konusu verinin işlenmesini gerektiren tüm nedenler ortadan kalktığında ilgili veri silinir, yok edilir veya anonim hale getirilir.

 

10.      Bilgilerinizin Güncellenmesi Talebi

Şirket nezdinde işlenen kişisel verilerinizin doğru ve güncel olması gerekmektedir. Bu nedenle, kişisel veri niteliğindeki bilgilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu hususu internet sitemizde yer alan “İletişim” sayfamızda bildirilen e-mail adresimize, Üyelik esnasında kullandığınız iletişim e-posta adresinizden göndereceğiniz bir e-posta yolu ile bildirebilirsiniz.

 

SOCIAL CRAFT LİMİTED ŞİRKETİ