Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme ve Rıza Metni
Sayın Müşterimiz,
Ömer Akyıldız Mühendislik Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme ve Onay Metnimizi bilgilerinize sunarız
VERİ SORUMLUSU: Ömer Akyıldız Mühendislik A.Ş.
Biz, Ömer Akyıldız Mühendislik A.Ş. olarak; tüketicilerimiz, müşterilerimiz ve çalışanlarımız dahil Şirketimiz ile ilişkili şahısların uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat çerçevesinde; güvence altına alınması ve işlenmesi konusuna hassasiyetle yaklaşmaktayız.
Bu çerçevede, KVKK kapsamında Veri Sorumlusu sıfatıyla sizleri aydınlatmak istiyoruz.
Şirketimiz ile tüketici, müşteri, tedarikçi veya çalışan sıfatı ile paylaştığınız kişisel verileriniz KVKK’ ya uygun şekilde faaliyet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurt içindeki üçüncü kişilere aktarılabilecek ve saklanabilecektir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI
Kişisel verileriniz;
I) Hukuka ve dürüstlük kuralının öngördüğü biçimde,
II) İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak,
III) Doğru ve güncel olarak,
IV) Belirli açık ve meşru amaçlar ile
işlenecektir.
Veri sorumlusu olarak Şirketimiz tarafından kişisel verileriniz, kalitemizden ödün vermeden hizmetlerimizi geliştirmek ve çeşitlendirmek için ve bunlarla birlikte gerekli kalite ve standart denetimlerimizi yapabilmek ya da mevzuat tarafından öngörülen raporlama ve sair yükümlülüklerimizin yerine getirilmesi gibi amaçlar için işlenebilecektir.
Çalışanlarımızın verileri, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların yanı sıra insan kaynakları politikamız dahilinde veya performans düzeyini ve çalışan memnuniyetini arttırmak ve iş güvenliği ve iş barışının sağlanması gibi işletmesel nedenler ile Şirketimiz veya Şirketimizin işbirliği yaptığı veya yetkilendirdiği gerçek veya tüzel kişiler tarafından işlenebilecektir.
KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz yukarıda sayılan amaçlar dahilinde, KVKK ve yürürlükte olan mevzuata uygun olarak, Grup şirketleri içerisinde paylaşılabileceği gibi, sayılanlar ile sınırlı olmamak üzere; iş ortaklarımız, iş bağlantılarımız, ifa yardımcılarımız ve alt yüklenicilerimiz ile sunduğumuz hizmetin amacı doğrultusunda ya da düzenleyici denetleyici kurumlar ve resmi mercilerle ilgili mevzuatın öngördüğü durumlarda yurtiçine veya yurtdışına aktarılabilecektir.
KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, yukarıda belirtilen amaç ve kapsamda sözlü, yazılı veya elektronik olarak toplanabilir.
Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından sayılanlarla sınırlı olmamak üzere, bayiler, bültenler, tüketici şikayet formları, internet sitesi, muhtelif sözleşmeler, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.
KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları bulunmaktadır.
KVKK, ve yürürlükte bulunan diğer mevzuat çerçevesinde kalmak kaydıyla,
I) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
II) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
III) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
IV) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
V) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
VI) KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
VII) Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
VIII) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
IX) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme, haklarına sahipsiniz. Bu haklarınızı kullanmak ile ilgili talebinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak bize iletebilirsiniz.
Yukarıda belirtilen haklarınız ile ilgili yazılı olarak başvurmanız halinde, talebinizin niteliğine göre en geç 15 (onbeş) gün içerisinde ücretsiz olarak yanıt verilecektir. Başvurularda sadece başvuru sahibi kişi hakkında bilgi verilecek olup diğer aile fertleri ve üçüncü kişiler hakkında bilgi alınması mümkün olmayacaktır. Başvurunuza cevap vermeden önce kimliğinizi doğrulama hakkımız saklıdır.
Yazılı talebinizi Feyzullah Mah. Bağdat Cad. 268-270 Nefes Plaza, D:211 Maltepe/İSTANBUL adresine ıslak imzalı olarak veya info@omerakyildiz.de kayıtlı elektronik posta adresimize güvenli elektronik imza ile imzalanmış olarak gönderebilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda;
a) Adınızın, soyadınızın ve başvuru yazılı sise imzanızın,
b) Kimliğinizi tevsik edici belgelerin eklenmesi ve Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
c) Tebligata esas yerleşim yeri veya iş yeri adresinizin,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
d) Talep ettiğiniz konunun açık ve anlaşılır olması,
f) Talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi
bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, kanuni haklarımızı saklı tuttuğumuzu beyan ederiz. Bu nedenle, başvurunuzun taahhüt edilen süre içerisinde cevaplanabilmesi için talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.
Konu : Kişisel Verilerin Yurtdışına Aktarımı hususunda müvekkil şirket Ömer Akyıldız Mühendislik A.Ş. bilgilendirilmesi hk.
Kişisel verinin yurt dışına aktarılabilmesi için 6698 sayılı Kişisel Verilerin Korunması Kanununun (6698 sayılı Kanun) 9 uncu maddesine göre aşağıdaki durumlardan birinin varlığı gerekir:
İlgili kişinin açık rızasının bulunması,
Yeterli korumanın bulunduğu ülkelere kişisel veri aktarımında, aktarılacak kişisel verinin niteliğine göre 6698 sayılı Kanunun 5 inci maddesinin 2 nci fıkrası veya 6 ncı maddesinin 3 üncü fıkrasında belirtilen işleme şartlarının mevcut olması,
Yeterli korumanın bulunmadığı ülkelere kişisel veri aktarımında, aktarılacak kişisel verinin niteliğine göre 6698 sayılı Kanunun 5 inci maddesinin 2 nci fıkrası veya 6 ncı maddesinin 3 üncü fıkrasında belirtilen işleme şartlarının mevcut olması, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması
6698 sayılı Kanun, kişisel verilerin işlenmesi ile bu verilerin yurt içi ve yurt dışına aktarılması bakımından aynı şartları aramakla birlikte kişisel verilerin yurt dışına aktarılmasında ek tedbirlerin alınmasını öngörmüştür. Buna göre, kişisel verilerin yurtdışına aktarılması için 6698 sayılı Kanunda belirlenmiş şartlar maddeler halinde aşağıda detaylandırılmıştır.
1- İlgili kişinin açık rızasının bulunması
İlgili kişinin açık rızası var ise kişisel verinin yurt dışına aktarılması mümkündür.
2- Yeterli korumanın bulunması
Kişisel veri, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenerek ilan edilen yeterli korumaya sahip ülkelerden birine (güvenli ülke olarak da adlandırılmaktadır) aktarılacak ise kişisel verinin özel nitelikli kişisel veri olup olmadığına bakılır. Buna göre;
a) Aktarılacak veri özel nitelikli kişisel veri değilse;
6698 sayılı Kanunun 5 inci maddesinin 2 nci fıkrasında belirtilen şartlardan birinin varlığı gereklidir. Bu şartlar şunlardır;
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
b) Aktarılacak veri özel nitelikli kişisel veri ise;
6698 sayılı Kanunun 6 ncı maddesinin 3 üncü fıkrasında belirtilen şartlardan birinin varlığı gereklidir. Bu şartlar şunlardır;
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler kanunda açıkça öngörülmesi halinde,
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi halinde yeterli korumaya sahip ülkelerden birine ilgilinin açık rızası aranmaksızın aktarılabilecektir.
NOT: Yeterli korumanın bulunduğu ülkeler ile ilgili KVKK tarafından internet sitesinde henüz herhangi bir liste oluşturulmadığı belirtilmektedir.
3- Yeterli korumanın bulunmaması halinde
Kişisel verinin aktarılacağı ülke, yeterli korumanın bulunmadığı bir ülke ise bu durumda kişisel veri işleme şartlarının mevcut olması ile Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması gerekir. Buna göre yeterli korumanın bulunmadığı bir ülkeye kişisel veri aktarımında;
Kişisel veri özel nitelikli kişisel veri değilse 6698 sayılı Kanunun 5 inci maddesinin 2 nci fıkrasında , özel nitelikli kişisel veri ise 6698 sayılı Kanunun 6 ncı maddesinin 3 üncü fıkrasında belirtilen şartlardan birinin varlığı. (yukarıda bu şartlar belirtilmiştir)
Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması
halinde yeterli korumaya sahip olmayan ülkelerden birine ilgilinin açık rızası aranmaksızın aktarılabilecektir.
Bilginize sunulur.
Saygılarımla/With my best regards
Uğur YILMAZ
Avukat/Attorney at-Law
Veri koruma kanunları, özellikle AB veri koruma temel yönetmeliği (DSGVO) anlamında sorumlu kişi:
Ömer Akyıldız
Telefon: +49 7231 204 38-00
info@omerakyildiz.de
Veri Sahibi Haklarınız
Veri koruma görevlimiz tarafından sağlanan iletişim bilgilerini kullanarak aşağıdaki hakları istediğiniz zaman kullanabilirsiniz:
Tarafımızdan saklanan verileriniz ve bunların işlenmesi hakkında bilgi (Madde 15 GDPR),
Yanlış kişisel verilerin düzeltilmesi (Madde 16 GDPR),
Tarafımızdan saklanan verilerinizin silinmesi (Madde 17 GDPR),
Yasal yükümlülükler nedeniyle verilerinizi silmemize henüz izin verilmediği takdirde veri işlemenin kısıtlanması (Madde 18 GDPR),
Verilerinizin tarafımızca işlenmesine itiraz (Madde 21 GDPR) ve
Veri işlemeye izin verdiyseniz veya bizimle bir sözleşme imzaladıysanız veri aktarılabilirliği (Madde 20 GDPR).
Bize onay verdiyseniz, gelecek için etkili olacak şekilde istediğiniz zaman iptal edebilirsiniz.
Bir şikayetle istediğiniz zaman bir denetim makamıyla iletişime geçebilirsiniz, örn. B. ikamet ettiğiniz yerin federal eyaletinin yetkili denetim makamına veya sorumlu kurum olarak bizden sorumlu makama.
Denetim makamlarının bir listesini (kamuya açık olmayan alan için) adresleriyle birlikte şu adreste bulabilirsiniz: https://www.bfdi.bund.de/de/infothek/anschriften_links/anschriften_links-node.html.
Web sitemizi ziyaret ederken genel bilgilerin toplanması
İşleme türü ve amacı:
Web sitemize erişirseniz, yani kaydolmazsanız veya başka bir şekilde bilgi göndermezseniz, genel nitelikteki bilgiler otomatik olarak kaydedilir. bu bilgiler (sunucu günlük dosyaları) web tarayıcının türünü, kullanılan işletim sistemini, internet servis sağlayıcınızın alan adını, ip adresinizi ve benzerlerini içerir.
Özellikle aşağıdaki amaçlar için işlenirler:
Web sitesine sorunsuz bağlantı sağlanması,
Web sitemizin sorunsuz kullanımının sağlanması,
Sistem güvenliği ve kararlılığının değerlendirilmesi,
Daha fazla idari amaçlar için.
Verilerinizi kişisel olarak sizinle ilgili sonuçlara varmak için kullanmayız. Bu tür bilgiler, web sitemizi ve arkasındaki teknolojiyi optimize etmek için tarafımızdan istatistiksel olarak değerlendirilebilir.
Yasal dayanak:
İşleme, Sanat uyarınca gerçekleşir. 6 paragraf 1 litre f GDPR, web sitemizin istikrarını ve işlevselliğini geliştirmeye yönelik meşru menfaatimiz temelinde.
Alıcı:
Verilerin alıcıları, web sitemizin işletilmesi ve bakımı için işleyici olarak hareket eden teknik hizmet sağlayıcıları olabilir.
Depolama süresi:
Veriler, toplama amacıyla artık gerekli olmadıkları anda silinecektir. Bu genellikle ilgili oturum sona erdiğinde web sitesini sağlamak için kullanılan veriler için geçerlidir.
Öngörülen veya gerekli hüküm:
Yukarıda bahsedilen kişisel verilerin sağlanması ne yasal ne de sözleşmesel olarak gerekli değildir. Ancak ip adresi olmadan web sitemizin hizmeti ve işlevselliği garanti edilemez. Ayrıca, bireysel hizmetler kullanılamayabilir veya kısıtlanabilir. Bu nedenle itiraz kabul edilmez.
Çerezler
İşleme türü ve amacı:
Diğer birçok web sitesi gibi biz de “çerezler” kullanıyoruz. Çerezler, web sitemizi ziyaret ettiğinizde uç cihazınızda (dizüstü bilgisayar, tablet, akıllı telefon vb.) depolanan küçük metin dosyalarıdır.
Bu bize belirli veriler verir, ör. B. IP adresi, kullanılan tarayıcı ve işletim sistemi.
Çerezler programları başlatmak veya bir bilgisayara virüs bulaştırmak için kullanılamaz. Çerezlerde yer alan bilgilere dayanarak, gezinmenizi sizin için kolaylaştırabilir ve web sitemizin doğru görüntülenmesini sağlayabiliriz.
Topladığımız veriler hiçbir koşulda üçüncü şahıslara aktarılmayacak veya onayınız olmadan kişisel verilerle ilişkilendirilmeyecektir.
Elbette web sitemizi çerezler olmadan da görüntüleyebilirsiniz. İnternet tarayıcıları düzenli olarak çerezleri kabul edecek şekilde ayarlanmıştır. Genel olarak çerez kullanımını istediğiniz zaman tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz. Bu ayarları nasıl değiştirebileceğinizi öğrenmek için lütfen internet tarayıcınızın yardım fonksiyonlarını kullanın. Çerez kullanımını devre dışı bıraktıysanız, web sitemizin bireysel işlevlerinin çalışmayabileceğini lütfen unutmayın.
Depolama süresi:
Veriler, kayıt amaçlarımız için artık gerekli olmadıkları anda silinecektir.
Üçüncü ülke transferi:
Google, verilerinizi ABD’de işler ve eu_us gizlilik kalkanına https://www.privacyshield.gov/eu-us-framework gönderir.
Öngörülen veya gerekli hüküm:
Kişisel verilerinizin sağlanması, yalnızca sizin onayınıza dayalı olarak isteğe bağlıdır. Erişimi engellerseniz, bu web sitesinde işlevsel kısıtlamalara yol açabilir.
Onayın iptali:
Tarayıcı yazılımınızı uygun şekilde ayarlayarak çerezlerin saklanmasını engelleyebilirsiniz; ancak bu durumda, mümkünse bu web sitesinin tüm fonksiyonlarını tam olarak kullanamayacağınızı belirtmek isteriz. Ayrıca, Google’ın çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verileri (IP adresiniz dahil) toplamasını ve bu verilerin Google tarafından işlenmesini, aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek engelleyebilirsiniz: tarayıcı google analytics’i devre dışı bırakmak için ekleyin.
Ek olarak veya tarayıcı eklentisine alternatif olarak bu linke tıklayarak sitemizde google analytics ile takibi engelleyebilirsiniz. Cihazınıza bir devre dışı bırakma çerezi yüklenecektir. Bu, tanımlama bilgisi tarayıcınızda yüklü kaldığı sürece bu web sitesi ve bu tarayıcı için google analytics tarafından gelecekte tespit edilmesini önleyecektir.
Profil oluşturma:
İzleme aracı google analytics yardımıyla, web sitesini ziyaret edenlerin davranışları değerlendirilebilir ve ilgi alanları analiz edilebilir. Bu amaçla takma adlı bir kullanıcı profili oluşturuyoruz.
SSL şifreleme
İletim sırasında verilerinizin güvenliğini korumak için https üzerinden en son şifreleme yöntemlerini (örn. SSL) kullanıyoruz.
Gizlilik politikamızı değiştirmek
Bu veri koruma beyanını her zaman geçerli yasal gerekliliklere uyacak şekilde uyarlama veya veri koruma beyanındaki hizmetlerimizde değişiklikler uygulama hakkımızı saklı tutarız, örn. yeni hizmetler tanıtırken. Yeni veri koruma beyanı bir sonraki ziyaretiniz için geçerli olacaktır.
Veri koruma görevlisine sorular
Veri korumayla ilgili herhangi bir sorunuz varsa, lütfen bize bir e-posta gönderin veya doğrudan kuruluşumuzdaki veri korumadan sorumlu kişiyle iletişime geçin:
info@omerakyildiz.de
Veri koruma beyanı, activemind ag’nin veri koruma beyanı oluşturucusu (sürüm 2018-09-24) ile oluşturulmuştur.
