Kişisel Verilerin İşlenmesi ve Korunması Politikası

Kişisel Verileri İşlenmesi ve Korunması Politikası (Politika), Online Keşif Mühendislik ve Danışmanlık Anonim Şirketi (bundan böyle Online Keşif olarak anılacaktır.) olarak veri sorumlusu sıfatıyla elimizde bulundurduğumuz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat uyarınca gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.

Online Keşif; misyon, vizyon ve temel ilkeleri doğrultusunda; Online Keşif, hizmet alanları, çalışanları, çalışan adayları, hizmet sağlayıcıları, tedarikçileri, üyeleri, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir.

Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, Online Keşif tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.

Bu Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Çalışan, Çalışan Adayı, Alıcı, Kullanıcı, Tedarikçi, Üye, Ziyaretçi, Gerçek Kişi İş Ortağı, Yetkilisi ve Çalışanı, Üçüncü Kişiler başta olmak üzere kişisel verileri Şirketimiz tarafından işlenen kişiler için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır.

İşbu Politikada yer verilen temel kavramlar aşağıdaki anlamları ifade eder:

• Şirket/Şirketimiz: Online Keşif Anonim Şirketi.
• Veri Sahibi/İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen kişi/kurum.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, din, sağlık vb. hassas veriler.
• İşleme: Elde etme, kaydetme, depolama, aktarma, sınıflandırma vb. her türlü işlem.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kanun/KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Veri İşleyen: Veri Sorumlusu adına kişisel verileri işleyen gerçek/tüzel kişi.

• Hukuka ve dürüstlük kurallarına uygunluk,
• Doğru ve güncel olma,
• Belirli, açık ve meşru amaçlarla işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• Mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme.

KVKK m.5 uyarınca kural olarak açık rıza aranır. Aşağıdaki hallerde açık rıza olmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızanın alınamaması,
• Bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Veri sahibinin veriyi alenileştirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunluluk,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunluluk.

Özel nitelikli kişisel veriler kural olarak açık rıza ile işlenir. Sağlık ve cinsel hayata ilişkin veriler, kamu sağlığı, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi vb. hallerde sır saklama yükümlülüğü altındaki kişilerce rıza aranmaksızın işlenebilir. Kurul’ca belirlenen yeterli önlemler ayrıca alınır.

Aydınlatma yükümlülüğü kapsamında aşağıdaki hususlar bildirilir:

• Veri sorumlusunun (ve varsa temsilcisinin) kimliği,
• İşleme amaçları, aktarım alıcıları/amaçları,
• Toplama yöntemi ve hukuki sebebi,
• KVKK m.11 kapsamındaki haklar.

Yurt içinde Aktarım

KVKK m.8 uyarınca kural olarak açık rıza gerekir; m.5’teki istisnalar varsa rıza aranmaksızın aktarılabilir.

Yurt Dışına Aktarım

KVKK m.9 uyarınca kural olarak açık rıza gerekir. Yeterli koruma bulunan ülkelere veya yazılı taahhüt + Kurul izni ile aktarım mümkündür.

Aktarım Yapılabilecek Alıcı Grupları

• Tedarikçiler, denetim ve hizmet firmaları, iş ortakları, kullanıcılar, müşteriler, pay sahipleri, bankalar ve finans kuruluşları, yargısal merciler ve kamu otoriteleri.

İşlenme Amaçları

Bilgi güvenliği, sözleşme kurulması/ifası, finans ve muhasebe, faaliyetlerin yürütülmesi ve denetimi, faturalandırma, internet/mobil işlemleri, pazarlama ve reklam (açık rıza varsa), memnuniyet ve iletişim faaliyetleri, stratejik analiz, ilgi alanına yönelik öneriler, bilgilendirme, anket çalışmaları, talep/şikâyet yönetimi, satış sonrası destek, mevzuata uygunluk, operasyon güvenliği, hukuk işlerinin takibi, İK süreçleri, destek ve teknik destek, raporlama, risk yönetimi, iş ortağı/tedarikçi ilişkileri, organizasyon ve etkinlik yönetimi, tanıtım ve reklam, içeriklerin kişiye özel hale getirilmesi, arşiv faaliyetleri, ziyaretçi kayıtları, bina/personel/ziyaretçi güvenliği, anonimleştirilmiş istatistikler, strateji geliştirme, KVKK başvurularının yönetimi vb.

İşlenen Kişisel Veriler

• Kimlik Bilgileri (ad-soyad, TCKN, doğum bilgileri vb.)
• İletişim Bilgileri (adres, telefon, e-posta, KEP vb.)
• Çalışma/Eğitim Bilgileri (özgeçmiş, eğitim, sertifika, sınav sonuçları vb.)
• Finansal Bilgiler (banka, IBAN vb.)
• Görsel/İşitsel Bilgiler (etkinlik görselleri/sesleri, kamera kayıtları – aydınlatma + rıza koşulları sağlanarak)
• Özel Nitelikli Veriler (mevzuat gereği işlenen sınırlı veriler; sağlık/ceza tedbirleri vb.)

Toplama Yöntemleri

Web sitesi/uygulamalar, e-posta/çağrı merkezi/WhatsApp, sözleşmeler, formlar, yüz yüze görüşmeler, kayıt/başvuru formları, güvenlik kamera kayıtları, çerezler (yalnızca zorunlu/tercih saklama amaçlı) vb.

Hukuki Sebepler

KVKK m.5/2 (kanunlarda öngörülen, fiili imkânsızlık, sözleşme, hukuki yükümlülük, alenileştirme, hak tesisi/korunması, meşru menfaat) ve gerekiyorsa açık rıza; özel nitelikli veriler için KVKK m.6 şartları.

KVKK m.13 uyarınca haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle ıslak imzalı dilekçe (mektup/kargo) veya güvenli elektronik imza ile başvuru yapabilirsiniz. Adres: Üçevler Mahallesi Tanay Cad. No: 19 Kat: 2 D: 4 Nilüfer – BURSA.

Başvuru formuna eski sayfamızdan ulaşabilirsiniz: https://eski.onlinekesif.com/KVKK