Kişisel Verilerin Korunması Politikası
Son güncelleme: Mart 2025
pesinsattaksitleal.com ve ilgili hizmetler kapsamında kişisel verilerin korunmasına ilişkin ilke ve uygulamalarımızı açıklayan bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Kişisel Verileri Koruma Kurulu düzenlemeleri ile uyumlu olacak şekilde hazırlanmıştır.
1. Amaç ve Kapsam
Bu politika;
- Kişisel verilerin hangi ilkelerle işleneceğini,
- Veri sorumlusunun taahhütlerini,
- Veri güvenliği ve saklama esaslarını,
- Veri sahiplerinin haklarını ve başvuru yollarını
tanımlar. Gizlilik Sözleşmesi, Aydınlatma Metni ve Çerez Politikası ile birlikte okunmalıdır.
Kapsam: Web sitesi kullanıcıları, müşteri adayları, müşteriler, iş ortakları ve çalışanlarla ilişkili kişisel verilerin işlenmesi.
2. Veri Sorumlusu
Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu:
- Unvan: [Şirket unvanınız]
- Adres: [Şirket adresiniz]
- İletişim: [E-posta / telefon]
3. Temel İlkeler
Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:
| İlke | Açıklama |
|---|---|
| Hukuka ve dürüstlük kurallarına uygunluk | İşlemeler KVKK ve ilgili mevzuata uygun, şeffaf ve dürüst biçimde yapılır. |
| Doğruluk ve güncellik | Veriler gerektiğinde güncellenir; yanlış veya eksik veriler düzeltilir. |
| Belirli, açık ve meşru amaç | İşleme amaçları önceden belirlenir, meşru ve açıkça ifade edilir. |
| Amaçla sınırlı ve ölçülü | Sadece amaç için gerekli veriler, gerekli ölçüde işlenir. |
| Sınırlı saklama süresi | Veriler, amaç için gerekli süre ve yasal saklama süreleriyle sınırlı tutulur; süre sonunda silinir, yok edilir veya anonimleştirilir. |
4. Kişisel Verilerin İşlenme Şartları
Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde sayılan şartlardan en az birinin varlığı halinde işlenir:
- Açık rızanın bulunması
- Sözleşmenin kurulması veya ifası
- Hukuki yükümlülük
- Hayati çıkar
- Kamu yararı veya veri sorumlusunun meşru menfaati (temel haklara aykırı olmamak kaydıyla)
- Özel nitelikli kişisel veriler için Kanunda öngörülen ek şartlar
İşleme amaçları Aydınlatma Metni ve Gizlilik Sözleşmesi'nde detaylı açıklanmaktadır.
5. Güvenlik Tedbirleri
Kişisel verilerin izinsiz erişim, kayıp, değiştirme veya ifşa edilmesini önlemek için:
- Teknik tedbirler: Erişim kontrolü, şifreleme, güvenli altyapı, güncel yazılım
- İdari tedbirler: Erişim yetkilendirmesi, gizlilik eğitimleri, veri işleme talimatları
- Hukuki tedbirler: Gizlilik sözleşmeleri, veri işleme sözleşmeleri (veri işleyenlerle)
Veri işleyen taraflarla yapılan sözleşmelerde güvenlik ve gizlilik yükümlülükleri açıkça yer alır.
6. Veri Sahibinin Hakları (KVKK 11)
Veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK 7. maddesinde sayılan şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz nedeniyle aleyhte sonuç doğmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme
Başvuru: Talepler, veri sorumlusuna yazılı veya Kayıtlı Elektronik Posta (KEP) ile iletilir. En geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret alınabilir.
7. Veri İhlali ve Bildirim
Kişisel verilerin yetkisiz erişime uğraması veya ifşa edilmesi durumunda:
- İhlal tespit edildiğinde gerekli teknik ve idari önlemler alınır.
- KVKK ve Kurul düzenlemeleri uyarınca veri sahiplerinin ve gerekirse Kurul'un bilgilendirilmesi değerlendirilir ve uygulanır.
8. Politika Güncellemeleri
Bu politika, KVKK ve Kurul kararlarındaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler sitede veya uygun diğer kanallarla duyurulur.
9. İletişim
Kişisel verilerin korunması ve bu politika hakkında sorularınız için:
- E-posta: [ilgili e-posta adresi]
- Adres: [Şirket adresi]
üzerinden veri sorumlusu ile iletişime geçebilirsiniz.