EKMOB MOBİL İŞ SİSTEMLERİ VE TEKNOLOJİLERİ ANONİM ŞİRKETİ
ZİYARETÇİ AYDINLATMA METNİ
- MADDE-GİRİŞ
- Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile kişisel verilerin işlenmesi konusunda başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlülüklerini korumak amacıyla kişisel veri işleyenlere önemli yükümlülükler getirilmiştir. Merkez adresi Çifte Havuzlar Mahallesi Eski Londra Asfaltı Caddesi Kuluçka Merkezi B1 Blok Apartmanı No151/1d/106 Esenler İstanbul olan İstanbul Ticaret Sicili’nde kayıtlı Ekmob Mobil İş Sistemleri ve Teknolojileri Anonim Şirketi (“Şirket”) ilgili yükümlülükleri yerine getirmek ve veri işlemeye ilişkin tüm süreçlerini mevzuata uygun hale getirmek için Veri Sorumlusu sıfatıyla titiz ve hassas bir yaklaşım sergilemektedir.
Bu yaklaşım ışığında Şirket; Ziyaretçi ile ilgili elde edilen kişisel verileri işleme süreçlerini tüm boyutlarıyla açıklamakta ve İlgili Kişiler’i işbu metin (“Aydınlatma Metni”) ile aydınlatmayı ve bilgilendirmeyi amaçlamaktadır.
- Kapsam
İşbu Aydınlatma Metni’nde Ziyaretçi Şirket’in Ziyaretçi ile ilgili kişisel veri işleme faaliyeti ile ilgili aşağıdaki sorular kapsamında aydınlatılacaktır:
- Şirket’in asgari olarak kimlik bilgileri nedir?
- Kişisel veri toplamanın yöntemi ve hukuki sebebi nedir?
- Şirket’te elde edilen kişisel veriler hangi amaçlarla işlenmektedir?
- İşlenen kişisel veriler Şirket tarafından kimlere ve hangi amaçla aktarılır?
- İlgili Kişi’nin Şirket’in kişisel veri işleme faaliyetine karşı sahip olduğu haklar nelerdir?
- MADDE – TANIMLAR
“Alıcı Grubu” Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade eder.
“İlgili Kişi” Kişisel verisi işlenen Ziyaretçi’yi ifade eder. Aydınlatma Metni’nde Ziyaretçi yerine kullanılabilecektir.
“Kişisel Veri” Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
“Kişisel Verilerin İşlenmesi” Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
“Özel Nitelikli Kişisel Veriler” Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder.
“Veri Kategorisi” Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfını ifade eder.
“Veri Konusu Kişi Grubu” Veri sorumlularının kişisel verilerini işledikleri ilgili kişi kategorisini ifade eder.
“ Kurul” Kişisel Verileri Koruma Kurulu’nu ifade eder.
“Talep Yönetim Prosedürü” İlgili Kişi’nin Kanun’un 11. maddesinde tanınan Veri Sorumlusu olan Şirket’e başvuru hakkının ve Şirket’in başvuruya ilişkin cevap sürecinin detaylarını belirleyen rehber prosedürü ifade eder.
“Ziyaretçi” Şirket kurumsal web sitesi olan https://ekmob.com/ ziyareti üzerinde toplantı rezervasyonu yapan kişiyi ifade eder.
“Veri Sorumlusu” Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişileri, bu Aydınlatma Metni özelinde bu faaliyetten sorumlu Şirket’i ifade eder.
- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Ziyaretçi’den toplantı rezervasyonu sırasında talep edilen kişisel veriler Şirketçe, Şirket yetkili çalışanlarının ulaşımına açık bir şekilde yazılım ve/veya internet bazlı elektronik ortamlarda çeşitli veri kayıt sistemleri dâhilinde aşağıdaki şekillerde işlenmektedir;
- Kurumsal web sitesi toplantı rezervasyonu yapılması amacıyla kimlik, iletişim, mesleki deneyim veri kategorilerindeki Ziyaretçi verileri kurumsal web sitesi üzerinden “beni arayın” seçeneği ile web site üzerinden, Ziyaretçi pazarlama verileri Ziyaretçi cihazına çerez dosyaları gönderilmek suretiyle elde edilmektedir.
- Log kayıtlarının tutulması faaliyetleri kapsamında işlem güvenliği kapsamındaki Ziyaretçi kişisel verileri doğrudan Ziyaretçi’nin kurumsal web siteye girişi sırasında elde edilmektedir.
- Ziyaretçi Verilerinin İşlenme Amaçları
Ziyaretçi kişisel verileri Şirketçe elektronik ortamda çeşitli veri kayıt sistemleri dâhilinde Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve başta Şirket e-ticaret süreçlerinin yürütülmesi olmak üzere çeşitli meşru amaçlarla işlenmektedir. Bu amaçlar aşağıda sıralanmaktadır:
- Faaliyetlerin mevzuata uygun yürütülmesi ve bu kapsamda özellikle 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında Şirket yükümlülüklerinin yerine getirilmesi,
- Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,
- Hukuk işlerinin takibi ve yürütülmesi ve bu kapsamda satış için gerekli fatura, irsaliye ve benzeri belgelerin hazırlanması,
- İletişim faaliyetlerinin yürütülmesi ve bu kapsamda özellikle Şirket’in Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’dan doğan hak ve yükümlülüklerinin yerine getirilmesi,
- İş faaliyetlerinin yürütülmesi / denetimi,
- İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
- Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Mal / hizmet satış süreçlerinin yürütülmesi,
- Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- Pazarlama analiz çalışmalarının yürütülmesi ve bu kapsamda websitesinde kullanıcı deneyiminin iyileştirilmesine yönelik çalışmaların yapılması,
- Reklam / kampanya / promosyon süreçlerinin yürütülmesi,
- Risk yönetimi süreçlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Şirket bilişim sistemlerinin güvenliğinin sağlanması ve bu kapsamda;
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Erişim yetkilerinin yürütülmesi,
- Talep / şikayetlerin takibi,
- Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi ve bu kapsamda Ziyaretçi’ye ilgi duyduğu ürünlerin gösteriminin sağlanması, Ziyaretçi’nin web sayfasındaki ziyaret hareketlerinin izlenmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
- Üçüncü Kişilere Aktarım
Şirket işbu Aydınlatma Metni ile Ziyaretçi kişisel verilerin işlenmesine dair Ziyaretçi’yi aydınlatmaktadır ve şüpheye mahal bırakmayacak şekilde açık rıza almak suretiyle veri işleme faaliyetinde bulunacaktır.
Ziyaretçi kişisel verileri aşağıdaki tabloda sayılı amaçlarla gerekli önlemler alınmak koşuluyla üçüncü kişilere aktarılabilir.
| Yurtiçine Aktarım | |
| Alıcı Grubu | Aktarım Amacı |
| 1. Gerçek kişiler veya özel hukuk tüzel kişileri (Şirket avukatı vb.)2.Yetkili kamu kurum ve kuruluşları (Mahkemeler vb.) | 1. İş faaliyetlerinin yürütülmesi / denetimi 2. İş sürekliliğinin sağlanması3. Saklama ve arşiv faaliyetlerinin yürütülmesi 4. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi5. Ziyaretçi kayıtlarının oluşturulması ve takibi |
| Yurtdışına Aktarım | |
| Alıcı Grubu | Aktarım Amacı |
| Google e-posta alt yapısı kullanmak suretiyle mail alt yapısı sunan özel hukuk tüzel kişisine aktarım yapılmaktadır. | 1. İş faaliyetlerinin yürütülmesi / denetimi 2. İş sürekliliğinin sağlanması3. Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi4. Mal / hizmet satış süreçlerinin yürütülmesi5. Saklama ve arşiv faaliyetlerinin yürütülmesi 6. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
| Gerçek kişiler veya özel hukuk tüzel kişileri (Facebook, Google, Twitter, Linkedin vb) | 1. Pazarlama analiz çalışmalarının yürütülmesi2. Reklam / kampanya / promosyon süreçlerinin yürütülmesi3. Stratejik planlama faaliyetlerinin yürütülmesi4. Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi |
- Yurtiçinde Aktarım
İşlenen veriler kural olarak İlgili Kişi’nin açık rızası var ise yurtiçinde aktarılabilmektedir.
Kişisel veriler İlgili Kişi’nin açık rızası bulunmaksızın mevzuatta kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise aktarılabilmektedir. Kişisel veriler İlgili Kişi’nin açık rızası bulunmaksızın;
- Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa üçüncü kişilere aktarılabilir.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise kişisel veriler üçüncü kişilere aktarılabilir.
- Şirket’in hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise kişisel veriler üçüncü kişilere aktarılabilir.
- Kişisel veriler kişisel veri sahibi tarafından alenileştirilmiş ise alenileştirme amacıyla sınırlı olarak üçüncü kişilere aktarılabilir.
- Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise kişisel veriler üçüncü kişilere aktarılabilir.
- İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için kişisel veri aktarımı zorunlu ise üçüncü kişilere aktarılabilir.
- Yurt Dışına Aktarım
Şirket, Kanun’un 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verileri yurt dışına aktarır:
- Kanun’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması
- Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
- Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir; (i) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi, (ii) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması, (iii) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir kamu yararı için zorunlu olması, (v) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması, (vi) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması, (vii) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.
Şirket kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümlere uyar.
- İlgili Kişinin Hakları ve Şirket’e Başvuru
- İlgili Kişi’nin Hakları
İlgili Kişi aşağıdaki hususlarda kişisel verileri konusunda Şirket’e başvurma hakkına sahiptir;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
- Şirket’e Başvuru
Şirket, İlgili Kişi’nin Kanun’da ve işbu Aydınlatma Metni’nde düzenlenen haklarını korumak ve bu hususta kendi yükümlülüklerini yerine getirmek adına Prosedür hazırlamıştır. Şirket işbu Prosedür’e uygun olarak İlgili Kişi’nin kişisel verileri ile ilgili Şirket’e başvurmak suretiyle talep ettiği bilgileri ücretsiz olarak en geç otuz gün içerisinde olmak üzere en kısa sürede temin etmek için azami gayreti gösterir. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret İlgili Kişi’den alınabilir. Şirket talebi inceleme neticesinde talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını İlgili Kişi’ye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Şirket talebin gereğini yerine getirir. Başvurunun Şirket hatasından kaynaklanması hâlinde alınan ücret İlgili Kişi’ye iade edilir.
İlgili Kişiler, 8.1. maddede belirtilen haklarını, {■} alan adlı adreste ekte yer alan başvuru formunu doldurup, ıslak imzalı olarak, noter, KEP veya elektronik posta aracılığıyla {■} adresine göndermek veya aynı adrese bizzat ya da vekili aracılığıyla elden ulaştırmak veya {■} elektronik posta adresine göndermek suretiyle kullanabilir.
Kimliğini ispat eden belgelerin, varsa talebi destekleyici belgelerin, İlgili Kişi’nin bu hakkını vekili aracılığıyla kullanmak istemesi durumunda, bu konuda özel yetkiyi içeren vekaletname suretinin formun ekinde iletilmesi gerekmektedir.
