6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Guardware olarak, kişisel verilerin yasalara uygun olarak işlenmesi ve korunması en mühim önceliklerimiz arasındadır.
KVKK’da düzenlenen “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. madde ile “İlgili Kişinin Hakları” başlıklı 11. madde çerçevesinde; kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel
verilerinizin toplanmasının yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak sizleri bilgilendirmek ve aydınlatmak amacıyla işbu Aydınlatma Metnini (“Aydınlatma Metni”) bilginize sunmaktayız.
Veri Sorumlusu, İstanbul Ticaret Sicili nezdinde 199050-5 sicil numarası ile kayıtlı, 0396111483800001 mersis numaralı, şirket merkezi Sanayi Mah. Teknopark Blv. Teknopark İstanbul 1-1A Blok No: 109 Pendik İstanbul / Türkiye adresinde bulunan Guardware’ dir.
2.1 Guardware’in sunduğu ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların ilgili birimler tarafından yapılması ve iş süreçlerinin yürütülmesi:
2.2 Guardware insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi:
2.3 Guardware tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi:
2.4 Guardware tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icra edilmesi:
2.5 Guardware’in ticari ve/veya iş stratejilerinin planlanması ve icra edilmesi:
İş ortakları ile olan ilişkilerin yönetilmesi.
2.6 Guardware’in ve Guardware ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini:
Guardware me tarafından liste olarak ifade edilen kişisel veriler, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:
Guardware, Kanun’un 4. maddesine uygun olarak kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaç ile bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Guardware, kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza eder.
4.1 Kişisel Verilerin İşlenmesine İlişkin İlkeler
Guardware, KVK Kanunu’nun 10. maddesine uygun olarak veri sahiplerini aydınlatmaktır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep ederek bu kişisel verileri aşağıda belirtilen ilkeleri esas alarak işler.
4.1.1 Verilerin Hukuka ve Dürüstlük Kuralına Uygun İşlenmesi
Guardware, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Guardware veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.
4.1.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması
Kişisel verilerin doğru ve güncel bir şekilde tutulması, Guardware açısından ilgili kişinin temel hak ve özgürlüklerinin korunması için gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması Guardware’in aktif özen yükümlülüğünde bulunmaktadır. Bu sebeple Guardware tarafından veri sahibi olan ilgili kişinin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır.
4.1.3 Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi
Guardware, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir.
4.1.4 Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması
Guardware; kişisel verileri, ilgili konu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine olanak veren biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
4.1.5 Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi
Guardware, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler Guardware tarafından silinmekte, yok edilmekte veya anonimleştirilmektedir.
4.2 Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanun’un 5. Maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde kişisel verileriniz Guardware tarafından işlenmektedir.
4.2.1 Kişisel veri sahibinin açık rızasının olması
Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, müşteri, potansiyel müşteri ve ziyaretçilerden ilgili yöntemler ile açık rızaları alınmaktadır.
4.2.2 Kişisel veri işleme faaliyetlerinin kanunlarda açıkça ön görülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde veri sahibinin açık rızası olmadan da hukuka uygun olarak işlenebilmektedir.
4.2.3 Fiili imkânsızlık sebebiyle kişinin açık rızasının alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmayacak olan kişinin kendisinin veya başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilmektedir.
4.2.4 Kişisel verinin, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgisi olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
4.2.5 Guardware’in hukuki yükümlülüğünü yerine getirmesi
Guardware’in veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlenmenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilmektedir.
4.2.6 Veri sahibinin kişisel verilerinin alenileştirilmesi
Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
4.2.7 Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
4.2.8 Guardware’in meşru menfaati için veri işlemenin zorunlu olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Guardware’in meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
4.3 Özel Nitelikli Kişisel Verilerin İşlenmesi
Guardware, KVK Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere karşı hassasiyetle ve uygun davranmaktadır.
Guardware tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
Guardware, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, veri sahibinin kişisel verilerini ve özel nitelikli
kişisel verilerini yurt içi veya yurt dışındaki üçüncü kişilere aktarabilmektedir. Guardware bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen
düzenlemelere uygun hareket etmektedir.
Kişisel verileriniz;
6.1 Kişisel veri sahibinin hakları:
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde;
Guardware tarafından,
1) Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,
2) Kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda,
3) İlk iletişim kurulması esnasında,
4) Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
KVK Kanunu’nun 28.2. maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 5.1’de sayılan diğer haklarını ileri süremezler:
Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına
rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Guardware’in kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler
silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Guardware ilgili yükümlülüğünü yerine getirmek üzere şirket içerisinde gerekli teknik ve idari
tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlülüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte,
görevlendirme ve farkındalıklarını sağlamaktadır.
Bize Ulaşın!
Kişisel Verilerin Korunması Politikası ile ilgili tüm soru, öneri ve görüşlerinizi iletmek için bize ulaşın!
Belirtilen haklarınız kapsamında taleplerinizi, yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da daha önce bize
bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz var ise elektronik posta adresinizi kullanmak suretiyle bize ulaşarak iletebilirsiniz.
Başvurunuz KVKK'da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvuru sahibinin, ilgili kişi olduğunun teyit edilmesi amacıyla
Guardware sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca ilgili kişinin kimliğinin tespit edilmesi ve başvuru sonuçlarının doğru kişiyle
paylaşılması adına talep edilecektir.
E-Posta: info@guardware.co
İletişim Adresi: Teknopark Bulvarı 2A Blok No:109 Teknopark, Pendik/İstanbul
Telefon Numarası: 0850 308 1878
İşbu bilgilendirme yazısı, KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
Guardware