MEHMET HAMDEMİRCİ Kişisel Verilerin Korunması ve İşlenmesi Politikası

1.Tanımlar
2.Kapsam
3.İşlenen Verilerin Niteliği
4. Veri Koruma Sorumlusu
5. Kişisel Verileri İşleme Amacı
6. Kişisel Verilerin Korunması Yöntemi
7. İşlenen Kişisel Veri Türleri
8. Kişisel Verilerin Aktarma Şartları
9. Özel Nitelikli Verilerin Aktarma Şartları
10. Aktarılan Kişisel ve Özel Nitelikli Veriler.
11. Yurtdışına Veri Aktarımı
12. Veri Tutma Süresi
13. İlgili Kişinin Hakları
14. Kişisel Verilerin İşlenmesinde Geçerli İlkeler
15. Veri Sorumlusuna Başvuru
16. Veri Sorumlusunun Rolü ve Sorumlulukları
17. Bildirim Yükümlülüğü
18. Politika Değişiklikleri

GİRİŞ

MEHMET HAMDEMİRCİ (VERİ SORUMLUSU) ("Luura" veya "Şirket"), kişisel verilerin işlenmesinde yüksek düzeyde koruma sağlamayı taahhüt eder.Kişisel verilerin korunması politikamız, çalışanların, çalışan adaylarının, tedarikçilerin, taşeronların kişisel verilerinin korunduğu sürdürülebilir bir politikadır.

Kişisel Verilerin Korunması Politikası 6698 sayılı yasaca düzenlenmesi zorunlu olan bir disiplin olup, politikayı hazırlarken ilgili mevzuattan yararlanılmıştır.

MEHMET HAMDEMİRCİ, bu politikanın herkes tarafından erişilebilir, okunabilir olmasını sağlar.

MEHMET HAMDEMİRCİ, faaliyetlerini sürdürebilmek için; iş ortaklarının, çalışanlarının kişisel ve özel nitelikli kişisel verilerini toplamaktadır.

1.TANIMLAR

Açık Rıza: Belli bir konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle açıklanan rıza.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Kişisel Veri: İlgili kişiye ilişkin her tür bilgi.
Kişisel Verilerin İlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul: Kişisel Verilerin Korunması Kurulu.
Kurum: Kişisel Verilerin Korunması Kurumu.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ve tüzel kişi.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişi.

2. KAPSAM

Politika, MEHMET HAMDEMİRCİ çalışanlarını, çalışan adaylarını, taşeronları, hizmet sağlayıcılarını, tedarikçileri, veri
işleyenleri, veri sorumlularını kapsar.

3.İŞLENEN VERİLERİN NİTELİĞİ

İşlenen veriler 6698 sayılı yasa, GDPR’de tanımlanan kişisel veri ve hassas nitelikte kişisel verilerdir.

4.VERİ KORUMA SORUMLUSU

Veri Sorumlusu, MEHMET HAMDEMİRCİ olup, veri sorumlusuna Büyükçekmece Kumburgaz E-5 karayolu üzeri Seher 2 Sokak, İstanbul adresinden veya [email protected] e-posta adresinden ulaşılabilir.

5. KİŞİSEL VERİLERİ İŞLEME AMACI

• MEHMET HAMDEMİRCİ’ın gerçekleştirdiği ticari faaliyetlerin devamlılığını sağlamak.

• MEHMET HAMDEMİRCİ’ın tanıtımını sağlamak. amacıyla kişisel verileriniz işlenir. Kişisel verilerinizin işlenmesinde, MEHMET HAMDEMİRCİ, KVKK kapsamında düzenlenen yükümlülükleri yerine getirir. Kişisel verilerinizin güvenli bir şekilde saklanması, imha koşulları oluştuğunda imhası, gibi tedbirler riskleri azaltmak üzere alınmıştır.

6.KİŞİSEL VERİLERİN KORUNMASI YÖNTEMİ

Veri Sorumlusu, kişisel verilere yetkisiz erişimi, ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemek için uygun güvenlik önlemlerini alır.
Veri sorumlusunun anlaşmalı olduğu bulut hizmeti de kişisel verilerin korunması yöntemlerinden biridir.

7.İŞLENEN KİŞİSEL VERİ TÜRLERİ

a. IP adresleri, bağlantı bilgileri, cihaz ve işletim sistemi bilgileri
b. Kimlik verileri
c. İletişim ve adres verileri, e-posta verileri, iş yeri adres verileri.
ç. Finansal veriler
d. Görüntü, fotoğraf verileri
e. Çerezler ve diğer izleme verileri.

8.KİŞİSEL VERİLERİN AKTARMA ŞARTLARI.

Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılmaz. Genel kural bu olmakla birlikte şu hallerde ilgilinin açık rızası alınmadan aktarma yapılabilir:

i) Kanunlarda açıkça öngörülmesi,
ii) Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
iii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
iv) Veri sorumlusunun hukuki yükümlülüğünü yerine getirilebilmesi için zorunlu olması,
v) İlgili kişinin kendisi tarafından alenileştirilmiş olması,
vii) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

9. ÖZEL NİTELİKLİ VERİLERİN AKTARMA ŞARTLARI

Özel nitelikli kişisel veriler de ilgilinin açık rızası olmaksızın aktarılamaz ancak aşağıdaki hallerde açık rıza şartı aranmaz:

i. Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası
aranmaksızın işlenebilir.
ii. Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık
rızası aranmaksızın işlenebilir.
Kurul tarafından belirlenen yeterli önlemler de işleme ve aktarma şartlarında esas alınmaktadır.

10. AKTARILAN KİŞİSEL VE ÖZEL NİTELİKLİ VERİLER

a. Danışmanlık hizmetleri, muhasebe, idari, yasal, vergi, mali ve borç tahsilat işlemlerinin sağlanması ile ilgili kişisel verileriniz aktarılır.
b. MEHMET HAMDEMİRCİ’ın hizmetlerin devamlılığının sağlanması için kişisel verileriniz aktarılır.
c. Yasal yükümlülükler veya yetkililerden gelen emirler uyarınca kişisel verilerinizi iletmenin zorunlu olduğu konular kapsamında kişisel verileriniz ilgili kuruluşlara aktarılır.
d. Kişisel verilerinizi saklamak için bulut hizmet faaliyetleri kapsamında dışarıdan hizmet sağlayıcılarla anlaşılması durumunda kişisel verileriniz aktarılır.
e. Kişisel verileriniz e-posta yolu ile tarafımıza ulaştırıldığında e-postalarınız güvenli bir sisteme aktarılır ve bu sistemde saklanır.

11. YURTDIŞI VERİ AKTARIMI.

Anlaşmalı olduğumuz bulut hizmet sağlayıcısının bulut faaliyetini gerçekleştirdiği ülke nedeni ile ve e-posta gönderimi yolu ile yurtdışına aktarma faaliyeti gerçekleşmektedir.

12.VERİ TUTMA SÜRESİ

Kişisel veriler, GDPR ve KVKK uyarınca, veri minimizasyonu ilkesi ve işlemenin sınırlandırılması ilkelerine uygun olarak toplanma amaçlarının gerektirdiği süre boyunca işlenir ve saklanır. Veri Sorumlusu, Kişisel Verileri sözleşmeye bağlı ve yasal yükümlülükleri yerine getirmek için gereken süre boyunca işleyecektir. İmha süreleri konularına göre ve saklanma koşullarına göre ya da verilen rızanın geri alınması hallerine göre değişiklik göstermektedir. Veri Sorumlusunun meşru menfaati ile ilgili amaçlar için toplanan Kişisel Veriler, bu menfaat karşılanıncaya kadar saklanacaktır. İlgili kişi, Veri Sorumlusu tarafından takip edilen meşru menfaat ile ilgili daha fazla bilgi alabilir veya Veri Sorumlusu ile iletişim kurabilir. İlgili kişinin açık rızasının alınması gereken hallerde, Veri Sorumlusu bu rıza iptal edilene kadar kişisel verileri daha uzun süre tutabilir. Ayrıca, Veri Sorumlusu, kişisel verileri yasal bir zorunluluğa veya bir makamın emrine göre daha uzun süre tutmak zorunda kalabilir. Saklama süresinin sonunda kişisel veriler silinecektir. Bu nedenle, bu sürenin sonunda erişim, iptal, düzeltme ve veri taşınabilirliği hakkı artık kullanılamaz.

13. İLGİLİ KİŞİNİN HAKLARI.

KVKK m. 11 ilgili kişinin haklarını saymıştır. Buna göre;

11.1. Kişisel veri işlenip işlenmediğini öğrenme,
11.2 Kişisel verileri işlenmiş ise buna ilişkin veri talep etme,
11.3 Kişisel verilerin işlenme amacını ve bu amaca uygun olarak kullanılıp kullanılmadığını öğrenme,
11.4.Yurtiçinde ve yurtdışında kişisel verilerinin aktarıldığı 3. Kişileri bilme,
11.5.Kişisel verilerin eksik ve hatalı olarak işlenmesi halinde düzeltilmesini talep etme,
11.6.Kişisel verilerin işleme süresi doldu ise silinmesini ve yok edilmesini isteme,
11.7 Kişisel verilerinin hukuka aykırı olarak işlenmesi dolayısı ile zarar gördüğü hallerde zararın giderilmesini isteme hakları vardır.

14. KİŞİSEL VERİLERİN İŞLENMESİNDE GEÇERLİ İLKELER.

Kişisel veriler yasal olarak ve gizlilik haklarını koruyacak şekilde işlenmelidir.

15. VERİ SORUMLUSUNA BAŞVURU

İlgili kişi KVKK hükümlerinin uygulanması için taleplerini önce veri sorumlusuna iletecektir. Veri
Sorumlusuna başvuru https://luura.com.tr adresinde mevcut olan başvuru formu tam ve eksiksiz
doldurularak yapılacaktır. İlgili kişi bu başvuruyu yazılı olarak ıslak imzalı bir biçimde yapabileceği gibi, veri
sorumlusuna önceden bildirilmiş ve onda kayıtlı bulunan e-posta adresi ile gerçekleştirilebilir.
İlgili kişi, Veri sorumlusunun başvuruya cevabını öğrendiği tarihten itibaren 30 gün içinde Kurul’a şikâyet
başvurusunda bulunabilir.

16. VERİ SORUMLUSUNUN ROLÜ VE SORUMLULUKLARI

Veri sorumlusu kişisel verilerin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak zorundadır. Verilerin başka bir gerçek / tüzel kişi tarafından işlenmesi durumunda müştereken ve müteselsilen sorumluluk söz konusudur. MEHMET HAMDEMİRCİ, kişisel verilerin korunması için gerekli tüm idari ve teknik tedbirleri alır ve gereken denetimleri zamanında yaptırır. Kişisel verilerin korunması konusunda tüm idari ve teknik tedbirler alınmasına rağmen verilerin başkaları tarafından elde edilmesi halinde veri sorumlusu durumu en kısa sürede (72 saat) Kişisel Verilerin Korunması Kurulu’na bildirir.

17. BİLDİRİM YÜKÜMLÜLÜĞÜ

Kişisel verilerin burada tanımlanan ilkelere aykırı olarak işlenmesi durumunda, MEHMET HAMDEMİRCİ gerekli idari ve
teknik tedbirleri alır ve Kişisel Verilerin Korunması Kurulu’na ve ilgili kişinin kayıtlı e-posta adresine
aykırılık olması durumunu en kısa zamanda bildirir. Bu durum bir rapora bağlanır ve gerekli idari / teknik
tedbirlerin alındığı hususu da raporda belirtilir ve hangi tedbirlerin alındığı listelenir.

18. POLİTİKA DEĞİŞİKLİKLERİ

Politika düzenlemesi değişebilir. Bu politikayı ilgili kişi düzenli olarak internet sayfamızdan kontrol etmeli ve
güncel olan esas alınmalıdır.