Kişisel Verilerin Korunması ve İşlenme Politikası

AMAÇ

Bu politika ile LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ tarafından kişisel verileri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda iş ortaklarımız, mevcut ve aday çalışanlarımız, mevcut ve potansiyel müşterilerimiz, şirket hissedarlarımız, ziyaretçilerimiz ve üçüncü kişiler başta olmak üzer kişisel verileri şirketimiz tarafından işlenen kişilerin bilgilendirilerek şeffaflığın sağlanması amaçlanmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ

KVKK’ya uyumluluğun sağlanması için LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ tarafından kişisel veriler mevzuatta öngörülen genel ilke ve hükümlere uygun olarak işlenecektir. Bu kapsamda, LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ; KVKK ile ilgili uluslararası ve ulusal mevzuata uygun olarak kişisel verilerin işlenmesinde aşağıda sıralanan ilkelere uygun hareket etmektedir.

1. Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ; kişisel verilerin işlenmesi faaliyetleri kapsamında hukuka ve dürüstlük kurallarına uygun hareket etmekle yükümlüdür. Bu kapsamda, orantılılık gereklilikleri dikkate alınacak ve kişisel verileri işleme amacı dışında kullanmayacaktır.

2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamakla ve bu doğrultuda gerekli tedbirleri almak için gerekli sistemleri kurmakla yükümlüdür.

3. Belirli, Açık ve Meşru Amaçlarla İşleme

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ; kişisel verilerin hangi amaçla işleneceğini belirlemekle ve bu amaçları kişisel veriler işlenmeden önce veri sahiplerinin bilgisine sunmakla yükümlüdür. Kişisel veriler belirtilen meşru ve hukuka uygun amaçlar dışında işlenmeyecektir.

4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ; kişisel verileri belirlenen amaçların gerçekleştirilmesine elverişli bir biçimde işleyecek ve amacın gerçekleştirilmesi ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınacaktır.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ Türk Ceza Kanunu’nun 138. maddesine ve KVK Kanunu’nun 4. ve 7. maddelerine uygun olarak; işledikleri kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edecektir. LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit edecek, bir süre belirlenmişse bu süreye uygun davranacak, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ tarafından silinecek, yok edilecek veya anonim hale getirilecektir.

6. Kişisel Veri İşleme Faaliyetlerinin Kanunun 5 inci Maddesinde Belirtilen Kişisel Veri İşleme Şartlarından Bir veya Birkaçına Dayalı Olarak Kanunun 4. Maddedeki Temel İlkelerin Tümüne Uygun Şekilde Yürütülmesi

Kişisel veriler kural olarak, KVK Kanunu’nun 5. maddesinde belirtilen şartlardan bir veya birkaçına uygun olarak işlenecek LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ tarafından, Şirket iş birimlerinin yürütmekte olduğu kişisel veri işleme faaliyetlerinin bu şartlardan bir veya bir kaçına dayalı olarak yürütülüp yürütülmediği tespit edilecek, bu şartlardan bir veya bir kaçını sağlamayan kişisel veri işleme faaliyetleri süreçlerde yer almayacaktır. Kişisel veri işleme faaliyetlerinin kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak yürütülmesinin sağlanmasının yanı sıra tüm kişisel veri işleme faaliyetlerinde KVK Kanunu’nun 4üncü maddesinde belirtilen ve Politikanın III. bölümlerinde belirtilen tüm ilkelere uygun hareket edilmesi ve söz konusu ilkeleri içinde barındırması sağlanacaktır. Özel nitelikteki kişisel verilerin işlenmesi, üçüncü kişilere ve yurtdışına aktarılması konusunda KVK Kanunu’nda öngörülen özel hükümler de dikkate alınarak kişisel veri işleme faaliyetleri yerine getirilecek; yukarıda belirtilen hususların yanında bu durumlarda kanunun aradığı özel gereklilikler de yerine getirilerek kişisel veri işleme faaliyetleri gerçekleştirilecektir.

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

1. Kişisel Verilerin Tespiti ve İşlenmesi

KVKK uyarınca, kişisel veri “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmıştır. Kişisel veri kavramı sadece ad, soyad, doğum yeri, doğum tarihi gibi kişilerin tanınmasını ve teşhisini sağlayan bilgilerden ibaret olmayıp ayrıca kişilerin fiziksel, sosyal, kültürel, ekonomik, psikolojik tüm bilgilerini de kapsamaktadır. Kişinin kimlik bilgilerine ek olarak, vatandaşlık numarası, vergi numarası, pasaport numarası, sosyal güvenlik numarası, sürücü belgesi numarası, taşıt plakası, ev adresi, iş adresi, e-posta adresi, telefon numarası, faks numarası, özgeçmişi, fotoğrafı, videosu, genetik bilgileri, kan grubu, kriminal geçmişi ve adli sicil bilgileri gibi kişinin belirli veya belirlenebilir olmasını sağlayan tüm bilgiler kişisel veri niteliği taşımaktadır ve kişisel verilerin korunması kapsamına girmektedir.

Bu tanım uyarınca, LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ iş ortakları, çalışanları ve müşterileri başta olmak üzere üçüncü kişiler de dahil, topladıkları tüm verilerin kişisel veri kapsamına girip girmediğini tespit edecek ve bu verileri KVKK’nundaki kurallara uygun olarak işleyecektir. Kişisel verilerin işlenmesi; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ; KVKK uyarınca kişisel verileri ancak ilgili kişilerin açık rızası ile işleyecektir Ancak, aşağıdaki şartlardan herhangi birinin var olması halinde, açık rıza aranmaksın kişisel verilerin işlenmesi mümkündür:

Kanunlarda açıkça öngörülmesi, Fiili imkansızlık nedeni ile rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişilerin kendileri veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu bir durum olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan durumlarda. Kişisel verinin ilgili kişisi tarafından alenileştirilmesi, Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması.

2. Özel Nitelikli Kişisel Verilerin İşlenmesi

Kanun kapsamında bir takım kişisel veriler özel veri kapsamında değerlendirilmiş olup ve LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ bu tür verileri ilgilisinin açık rızası olmaksızın veya Kanun’un 6. Maddesinin üçüncü fıkrasında düzenlenen istisnalar bulunmaksızın işlemeyecektir. Açık rıza; verileri toplanacak kişiye bu verilerin hangi amaçlarla toplandığını bildirdikten sonra ayrıntılı bir rızanın alınması anlamına gelmektedir. KVKK; kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel veri niteliğinde saymıştır.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, özel nitelikli kişisel verilerin işlenmesinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemleri de alacaktır.

3. Kişisel Verilerin Aktarılması

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, veri sahibinin açık rızası ile kişisel verileri üçüncü kişilere aktarabilecektir.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, açık rıza olmaksızın aktardığı verileri KVKK’daki sınırlamalara uygun olarak aktarmak amacıyla gerekli idari ve teknik önlemleri alacaktır.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ tarafından kişisel veriler KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması halinde Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarabilecektir.

4. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonimleştirilmesi

Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ tarafından kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Bu kapsamda LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ ilgili yükümlülüğünü yerine getirmek üzere gerekli teknik ve idari tedbirleri almakta, bu konuda gerekli işleyiş mekanizmaları geliştirmekte, bu yükümlüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte görevlendirmekte ve farkındalıklarını sağlamaktadır.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ YÜKÜMLÜLÜKLERİ

1. Kişisel Veri Sahibini Aydınlatma Yükümlülüğü

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aşağıda yer alan hususlarda aydınlatacaktır:

  • Veri sorumlusunun ve varsa temsilcisinin kimliği,
  • Kişisel verilerin hangi amaçla işleneceği,
  • Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  • Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
  • Kişisel veri sahibinin KVKK md. 11 uyarınca sahip olduğu hakları.

Bu yükümlülük uyarınca, LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ hazırlamış oldukları aydınlatma metnini internet sitelerinde yayınlamakta ve veri toplama faaliyetleri sırasında veri sahibini aydınlatmak amacıyla uygun süreçleri tasarlamaktadır.

2. Kişisel Veri Sahiplerinin Başvurularını Yanıtlandırma Yükümlülüğü

Kişisel veri sahipleri, KVKK uyarınca yazılı olarak veya KVK Kurulu’nun belirleyeceği diğer yöntemlerle LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ’ye [email protected] e-posta adresi ile başvuruda bulunarak, bilgi talep edebilir.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVKK’nın md 13 uyarınca başvuruları cevaplandırılması ve sair idari ve teknik düzenlemelere ilişkin prosedürleri oluşturmuştur olup uygulamaktadır.

Kişisel veri sahipleri;

  • Kişisel verilerinizi işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • İgili mevzuat uyarınca yapılan kişisel verileriniz üzerinde yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, işlemekte oldukları kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini engellenmesini ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmasını sağlamaktadır.

KVK Kurulu, ileride veri güvenliğine ilişkin yükümlülükler hakkında detaylı düzenlemeler getirebilecektir. Dolayısıyla LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ bu kapsamdaki yükümlülüklere de uyum sağlamak amacıyla gerekli özeni gösterecek ve kişisel verilerin güvenliğini sağlayacaktır.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmakta ve yaptırmaya yönelik sistemleri oluşturmaktadır. Bu denetim sonuçları LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ bünyesinde görevli birimlerce incelenecek ve gerekli önlemler alınacaktır.

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede kişisel veri sahibine ve mevzuatın gerektirmesi halinde KVK Kuruluna bildirmekle yükümlüdür. Bu kapsamda LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ bünyesinde gerekli mekanizmalar oluşturulmuştur.

3.1. Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik ve İdari Tedbirlerin Alınması

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ bünyesinde iş birimleri tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin tüm süreçler analiz etmektedir; iş birimleri tarafından verilerin toplanmasından silinmesine kadar gerçekleştirilen faaliyetlerin tümünün hukuka uygunluk denetimi yapılmamaktadır.

4. Veri Sorumluları Siciline Kaydolma Yükümlülüğü

LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİ, veri işlemeye başlamadan önce KVK Kurulu tarafından belirlenerek ilan süre içerisinde başvuru bilgi ve belgelerini sunarak veri sorumluları siciline kayıt oluşturacaktır. Sunulacak belgeler aşağıdaki gibidir:

  • Veri sorumlusu olarak LİSANS FRANCHİSE PAZARLAMA VE İLETİŞİM DANIŞMANLIĞI TİCARET LİMİTED ŞİRKETİnin ve varsa temsilcisinin kimlik ve adres bilgileri,
  • Kişisel verilerin hangi amaçla işleneceği,
  • Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar
  • Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
  • Yabancı ülkelere aktarımı öngörülen kişisel veriler,
  • Kişisel veri güvenliğine ilişkin alınan tedbirler,
  • Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.