6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDAKİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ
REA Danışmanlık Ltd. Şti. (REA / “Şirket”) olarak; internet sitemizi ziyaret ettiğinizde veya her türlü sözlü, yazılı ya da elektronik ortamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında ‘kişisel veri’ sayılan verilerinizi zaman zaman kaydetmekte ve hukuka uygun olarak işlemekteyiz. Bu nedenle, KVKK uyarınca ‘veri sorumlusu’ sıfatını haiz Şirket’imizin KVKK ve ilgili mevzuat uyarınca söz konusu kişisel verileri nasıl ve hangi amaçlarla işlediği ve kişisel verilerinizin korunması için ne gibi teknik ve idari tedbirler aldığı konusunda sizleri bilgilendirmek isteriz.Kişisel Verileri İşleme İlkelerimizKişisel verileriniz tarafımızca aşağıdaki ilkeler ışığında işlenmektedir:Hukuka ve dürüstlük kurallarına uygun olma.Doğru ve gerektiğinde güncel olma.Belirli, açık ve meşru amaçlar için işlenme.İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.Aydınlatma YükümlülüğüKVKK madde 10, verileri işlenen ilgili kişilerin bu hususta onayları alınırken veri sorumlularına aydınlatma yükümlülüğü yüklemiş ve ilgili kişilerin aydınlatılmasını istemiştir. İlgili madde uyarınca ‘veri sorumlusu’ sıfatını haiz şirketler, ‘ilgili kişileri’:Veri sorumlusunun ve varsa temsilcisinin kimliği,Kişisel verilerin hangi amaçlarla işlendiği,İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,Kişisel verilerin toplanmasının yöntem ve hukuki sebepleri,İlgili kişinin KVKK madde 11 uyarınca veri sorumlusuna yöneltebileceği hakları konusunda bilgilendirmelidir.İşbu Aydınlatma Metni ile REA Danışmanlık Ltd. Şti. olarak bütün ziyaretçilerimize KVKK’nın 10’uncu maddesi hükmü uyarınca kişisel verilerin işlenmesi ve korunması ile ilgili olarak bilgilendirme yapmaktayız.Veri Sorumlusunun Kimliği:KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamakta ve bu çerçevede Şirket veri sorumlusu sıfatını taşımaktadır.Veri Sorumlusu: REA Danışmanlık Ltd. Şti.Aziziye Mah. Cinnah Cad. Kırkpınar Sok. 5/106690 Çankaya, Ankara, TÜRKİYETelefon:+90 312 231 77 10
Fax: +90 312……………
E-Posta: rea@consultancy.com
Kişisel Verilerin İşlenmesi ve Amaçları:REA Danışmanlık Ltd. Şti. olarak, kişisel verilerinizi ancak açık rızanız ya da aşağıda belirtilen kanuna uygunluk hallerinden birinin varlığı halinde işlemekteyiz:Kanunlarda açıkça öngörülmesi.Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.İlgili kişinin kendisi tarafından alenileştirilmiş olmasıBir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Toplanan Kişisel Verileriniz:
Kanunlardan doğan zorunlulukların icrası,Hukuki yükümlülüklerimizin yerine getirilmesi, Şirket faaliyetlerinin ve prosedürlerinin yürütülmesi,İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,İnsan kaynakları süreç ve politikalarının yürütülmesi,İşyeri özlük dosyası oluşturulması ve iş süreçlerinin yürütülmesi,İş ve staj başvuru ve değerlendirme süreçlerinin yürütülmesi,Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,İş sağlığı ve güvenliğinin sağlanması,Sözleşme ilişkisinin kurulması ve ifası,Finans ve muhasebe işlemlerinin gerçekleştirilmesi, İç denetim süreçlerinin yürütülmesi, Proje / İş ortakları, konsorsiyum üyeleri, alt ve üst yükleniciler ile yürütülen işlerin planlanması ve takibi,İş sürekliliğinin sağlanması,Ticari ve iş stratejilerinin belirlenmesi ve uygulanması,Proje, iş ve operasyonların sürdürülmesi, Projelere ilişkin listeleme, raporlama, doğrulama analiz çalışması yapılması, bu hususta istatistiki ve bilimsel bilgiler üretilmesi, buna bağlı olarak ürün ve hizmetlerin geliştirilmesi, Hukuki ve ticari güvenliğin temini,Hukuki süreçlerin ve resmi kurumlarla iletişim süreçlerinin takibi ve icrası,Yargı organlarının ve/veya idari makamların talep ettiği bilgi ve belge taleplerinin yerine getirilmesi,İlgili/yetkili kamu kuruluşlarına bildirim yükümlülüğünün yerine getirilmesi, Eğitim faaliyetlerinin yürütülmesi,Fiziksel güvenlik süreçlerinin yürütülmesi, Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojilerinin alt yapısının oluşturulması ve yönetilmesi, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması, Risk yönetiminin yapılması, Loglama faaliyetleri,Kamu düzeninin ve sağlığının korunması hizmetlerinin yürütülmesi ve yönetilmesi Bir hakkın tesisi, kullanılması veya korunmasının zorunlu olması amaçlarıyla işlenmektedir.
Yukarıdaki ilkeler uyarınca; kişisel verileriniz Şirket’imizin İnsan Kaynakları süreçlerinin planlanması ve yürütülmesi kapsamında işe alım, performans değerlendirme, çıkış mülakatları süreçlerinin yürütülmesi ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili mevzuat uyarınca özlük dosyasının oluşturulması ve muhafaza edilmesi gibi hukuki yükümlülüklerin yerine getirilmesi, Şirket içinde KVKK ve başkaca kanunlar bakımından gerekli güvenlik önlemlerinin alınması ve diğer Şirket içi operasyonel faaliyetlerimizin yürütülebilmesi, Şirket’imizin ticari ve proje/ iş stratejilerinin belirlenmesi ve sizlerden gelen talep ve şikayetlerin değerlendirilerek çözüme kavuşturulması amaçlarıyla, ilgili amaçların gerektirdiği ölçü ve zaman dilimi boyunca işlenmektedir.KVKK madde 6 kapsamında özel nitelikli sayılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler; ancak açık rıza ile işlenebilecek olup, sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla AktarılabileceğiKVKK ilke ve hükümlerine uygun olarak işlenen kişisel verileriniz; yalnızca yukarıda belirtilen amaçlar doğrultusunda, orantılı olarak ve gerektiği takdirde KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirin alınması sağlanarak ve gerekli gizlilik sözleşmeleri eşliğinde; Şirket Yetkilileri ve Şirket ortakları,İlgı̇lı̇ Dı̇ğer Mevzuat Hükümlerı̇nı̇n İzı̇n Verdı̇ğı̇ Kı̇şı̇/Kurum ve/veya Kuruluşlar,Özel Sı̇gorta Şı̇rketlerı̇, Bankalar, Seyahat Acenteleri ve Konaklama Yerleri, Sandıklar, Vakıflar, Dernek, Sendikalar,Hukukı̇ İşlerı̇n Takı̇bı̇ Amacıyla Avukatlar,Fı̇nans ve Muhasebe İşlemlerı̇nı̇n Yürütülmesı̇ Amacıyla Malı̇ Müşavı̇rler, Dijital İnsan Kaynakları Hizmeti Alınacak Firmalar,Konsorsiyum, Proje Ortakları ve Yararlanıcı Kuruluşlar, Çözüm Ortakları,Denetçı̇ler,Danışmanlar,Proje, İş ve İşleyişin Gerektirdiği Sair Tüzel Kişiler, Özel ve Resmi Kurum ve Kuruluşlar (Merkezi İhale ve Finans Birimi ve AB Delegasyonu ve Projeler ile ilgili Bakanlıklar, Bakanlık adına proje ile yetkili uzmanlar vs)
ile KVKK madde 8 ve 9’da belirtilen şartlar çerçevesinde paylaşılabilecektir.
KVKK madde 8 uyarınca, kişisel veriler ilgili kişinin açık rızası alınarak veya yukarıdaki ‘Kişisel Verilerin İşlenmesi ve Amaçları’ başlıklı maddede belirtilen hallerden birinin bulunması halinde açık rıza aranmaksızın aktarılabilecektir.KVKK madde 9 uyarınca ise, kişisel verilerin yurtdışına aktarılması için yukarıdakilerin yanı sıra kişisel verilerin aktarılacağı yabancı ülkede yeterli koruma bulunması gerekmekte olup, yeterli korumanın bulunduğu ülkeler ise Kişisel Verileri Koruma Kurulu tarafından belirlenecektir.Kişisel Verilerin KorunmasıŞirket’imiz tarafından toplanan ve işlenen kişisel verilerin korunması, yetkisiz kişilerin eline geçmemesi ve işbirliği içinde olduğumuz gerçek ve tüzel kişilerin mağdur olmaması için tarafımızca gerekli bütün teknik ve idari tedbirler alınmakta olup; faaliyetlerimizde kullandığımız yazılımların standartlara uygun olması, çalıştığımız üçüncü kişilerin özenle seçilmesi, çalışanlarımızın bu yönde eğitim alması ve Şirket içinde de Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Kişisel Verileri Silme, Yok Etme ve Anonimleştirme Politikası’na riayet edilmesi sağlanmaktadır.
Verilerin Saklanması ve Silinmesi:Mevzuat gereği ilgili kişisel veriler belirli sürelerle saklanmak zorundadır. Bu nedenle kişisel verilerin mevzuata uygun şekilde ve gerekli sürede saklamak şirketimizin sorumluluğundadır. Bu saklama süreleri hazırlanan kişisel veri envanterinde veri bazında ayrıntılı şekilde tanımlanmıştır. Kişisel veriler mevzuatta öngörülen veya amacının gerektirdiği süre boyunca muhafaza edilir. Veriler fiziki veya elektronik ortamda saklanır. Verilerin saklanması ve muhafazası için gereken güvenlik tedbirleri alınmış ve güvenli ortam şirketimizce sağlanmıştır. Saklama süresi sona eren kişisel veriler altı (6) aylık periyotlarda imha edilir. (silme/yoketme/anonim hale getirme)
İlgili Kişinin HaklarıKVKK madde 11, kişisel verisi işlenen her gerçek kişi için birtakım haklar düzenlemekte ve veri sorumlusuna yüklediği aydınlatma yükümlülüğü kapsamında bu hakların ilgili kişiye bildirilmesini gerektirmektedir. Kişisel Verisi İşlenen İlgili Kişi Olarak;Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
6698 Sayılı KVKK’ nın 11. Maddesi Çerçevesinde İlgili Kişinin Hakları:Bu Hakları Kullanmak İle İlgili Talebinizi;Yazılı BaşvuruŞahsen Firmaya başvuruŞeklinde yapabilirsiniz. Yazılı başvuruyu; Web sitemizde bulunan “Kı̇şı̇sel Verı̇ Başvuru Ve Yanıt Formu” doldurmakUsulüne uygun bir dilekçe yazmakŞeklinde hazırlayabilirsiniz. Hazırladığınız yazılı başvurunuzu; Mail ile şirketin “rea@consultancy.com” e-posta adresine İadeli taahhütlü posta ile Şirket adresine Postalayabilir veya Şirkete elden sunabilirsiniz. Tüm Başvurularda; Ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, Tebligata esas yerleşim yeri veya iş yeri adresi,Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,Talep konusu, bilgilerinin belirtilmesi zorunludur. Şahsen -sözlü- başvurularda da yukarıda belirtilen bilgilerin ilgili şirket yetkilisine verilmesi zorunludur. Bu bilgileri içermeyen başvuru geçerli olarak değerlendirilmeyecektir. Talep ettiğiniz konu, şahsınız ile ilgili olacak,Başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirmeniz gerekecektir. Talebinizin niteliğine göre ten kısa sürede; en geç otuz (30) gün içinde ücretsiz olarak veya KVK Kurulu’nun belirleyeceği ücret tarifesinde ki koşullara göre sonuçlandırılacaktır. İlgili kişi olarak, 6698 Kişisel Verilerin Korunması Kanunu’nun 14. maddesi gereğince, başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün veya her hâlde kişinin onayı ile başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikâyette bulunabilirsiniz. 6698 KVKK’nın 28/2 maddesi uyarınca; aşağıda belirtilen durumlarda kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, yukarıda belirtilen diğer haklarını ileri süremezler:Kişisel veri işlemenin, suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. DİĞER HUSUSLARİşbu Kişisel Verilerin Korunması ve İşlenmesi ile ilgili Aydınlatma Metni kapsamındaki süreçlerde kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktır. Değişen şartlara ve mevzuata uyum sağlamak amacıyla Aydınlatma Metninde değişiklik ve güncellemeler yapılabilecek olup yukarıda yazılı internet sitesi üzerinden ilgili kişilere sunulabilecektir.