KİŞİSEL VERİLERİN KORUNMASI KANUNU İLE İLGİLİ AYDINLATMA METNİ

TED Ankara Koleji Mezunları Derneği İktisadi İşletmesi ("Kolej-IN”) olarak internet sitesi ziyaretçilerimizin, üyelerimizin ve internet sitemiz üzerinden alışveriş yapan müşterilerimizin kişisel verilerinin korunmasının ve gizliliğinin temel bir hak olduğuna inanıyor ve güvenliğinizi sağlamak için çalışıyoruz. Bu nedenle, 6698 Sayılı Kişisel Verileri Koruma Kanunu ("KVKK”) kapsamında kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız konusunda sizi aydınlatmak istiyoruz.

1. Veri Sorumlusu Sıfatı

KVKK kapsamında Kolej-IN, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi olarak veri sorumlusu sıfatına sahiptir. Veri sorumlusu olarak Kolej-IN’in kişisel verilerini işlediği kişileri aydınlatma, bu verilerin hukuka aykırı olarak işlenmesini veya verilere hukuka aykırı olarak erişilmesini önleme ve verilerin muhafazasını sağlama yükümlülüğü bulunmaktadır.

2. KVKK Tarafından Kişisel Verilerin Toplanmasının Yasal Dayanağı

İnternet sitesi ziyaretçilerimizin, üyelerimizin ve internet sitemiz üzerinden alışveriş yapan müşterilerimizin kişisel verileri, Türkiye Cumhuriyeti Anayasası başta olmak üzere KVKK, Türk Ceza Kanunu ve ilgili mevzuatta yer alan hükümlere uygun olarak işlenmektedir.

Kişisel verileriniz, Kişisel Verileri Koruma Kanunu 4. Maddede yer alan genel ilkeler çerçevesinde;

i.Hukuka ve dürüstlük kurallarına uygun olarak,

ii.Doğru ve gerektiğinde güncel olarak,

iii.Belirli, açık ve meşru amaçlar ile,

iv.İşlendikleri amaçlarla bağlantılı, sınırlı ve ölçülü olarak,

v.İlgili mevzuatta öngörülen ve işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere,

işlenmektedir.

 

3. Hangi Kişisel Verilerinizi İşliyoruz?

İnternet sitesi ziyaretçilerimizin, üyelerimizin ve internet sitemiz üzerinden alışveriş yapan müşterilerimizin ait aşağıda belirtilen kişisel verileri ile hukuka uygun yollarla elde edilen diğer tüm kişisel veriler işbu Aydınlatma Metni’nin 4. maddesinde belirtilen ve KVKK’nın 5 ve 6. maddesinde yer alan kişisel veri ve özel nitelikli kişisel verilerin işlenmesine yönelik amaç ve şartlarla işlenebilmektedir:

i.Ad, soyadı, doğum yeri ve tarihi, medeni hali, cinsiyet, TC kimlik numarası veya vergi numarası olmak üzere kimlik verileri,

ii.Banka hesap bilgileri, banka kartı veya kredi kartıyla ödeme yapmak istenilmesi halinde banka kartı veya kredi kartı bilgileri olmak üzere mali veriler (banka kartı ve kredi kartı bilgileriniz Kolej-IN tarafından kaydedilmemekte, ödeme kuruluşuna aktarılmaktadır),

iii.Fatura bilgileri, alışveriş tarihi, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detaylarına ilişkin müşteri işlem verileri,

iv.Telefon numarası, cep telefonu numarası, adres bilgisi ve e-mail adresi olmak üzere iletişim verileri,

v.Çerezler,

vi.Adli makamlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler olmak üzere hukuki işlem verileri,

vii.IP adresi bilgileri ve internet sitesi giriş çıkış bilgileri, kullanıcı adı ve parola bilgileri olmak üzere işlem güvenliği verileri.

4. Kişisel Verilerinizi Hangi Amaçla İşliyoruz?

Kolej-IN tarafından hukuka uygun bir şekilde elde edilen kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartları ve amaçları ile aşağıda belirtilen amaçlarla işlenebilmektedir:

i.Taraflar arasında mesafeli satış sözleşmesinin akdedilmesi ve ifası için mevzuattan kaynaklanan ve fiili gerekliliklerin yerine getirilmesi,

ii.Taraflar arasında üyelik sözleşmesinin akdedilmesi ve ifası ile üyelik işlemlerinin tamamlanması, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi,

iii.Sipariş verilmesi, sipariş geçmişinin görüntülenmesi, ödeme işlemlerinin alınması, alışveriş işleminin tamamlanması, internet sitemizde yer alan mal, ürün veya hizmetlerin satışı, temini ve teslimi süreçlerinin yürütülmesi,

iv.Cayma hakkının kullanılması, sözleşmenin feshi veya siparişin iadesi durumunda, satış sonrası süreçlerin yürütülmesi,

v.İnternet sitemizden yapılan alışverişlere ilişkin olarak fatura ve e-fatura düzenlenmesi,

vi.Reklam, indirim, tanıtım, kampanya, bilgilendirme avantaj ve promosyonlar hakkında tarafınıza bilgilendirme yapılması,

vii.Talep, öneri ve şikayetlerin kayıt altına alınabilmesi ve sonuçlandırılması,

viii.İletişim faaliyetlerinin yürütülmesi,

ix.İş sürekliliğinin sağlanması ve faaliyetlerin mevzuata uygun yürütülmesi,

x.Başta 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu ve 6098 sayılı Türk Borçlar Kanunu ile Mesafeli Sözleşmeler Yönetmeliği olmak üzere mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara gerekli bildirimlerin yapılması,

xi.Kolej-IN’in ticari ve işletmesel stratejilerin belirlenmesi,

xii.TED Ankara Koleji Mezunları Derneği ve Kolej-IN’in ürün, hizmet ve faaliyetlerinin tanıtılması,

xiii.Pazarlama, reklam ve analiz faaliyetlerinin planlanması ve yürütülmesi,

xiv.İnternet sitesi ziyaretlerinin takibi,

xv.Olası bir hukuki uyuşmazlıkta ispat yükümlülüğü kapsamında delil sunulması.

Ayrıca, internet sitemizin daha verimli kullanılabilmesi için gereken teknik verilerin elde edilmesi, istatiksel çalışmaların yapılması, internet sitemizin performansının arttırılması, ziyaretçilerimize sunulan hizmetlerin geliştirilmesi adına tarama ve kullanma tercihlerinize ilişkin verilerin toplanması, başta 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik olmak üzere mevzuattan kaynaklanan ve sözleşmesel yükümlülüklerimizin yerine getirilebilmesi, internet sitemizi ziyaret eden ve sitede alışverişini yarıda bırakmış kişilere yeniden pazarlama işlemlerinin gerçekleştirilebilmesi, alışveriş deneyimlerinizin kişiselleştirilmesi ve geliştirilmesi, hedeflenmiş reklam ve tanıtım faaliyetlerinin yürütülmesi ve site ziyaretlerinin takibi amaçlarıyla çerezleri işliyoruz. Konuyla ilgili detaylı bilgi için Çerez Politikamıza göz atabilirsiniz.

Kişisel verilerinizin işlenmesine dair vermiş olduğunuz açık rızanızı dilediğiniz zaman güncelleyebilir ve geri alabilirsiniz. Geri almaya ilişkin beyanınız tarafımıza ulaştığı anda kişisel verilerinizin işlenmesi durdurulacaktır.

5. Kişisel Verileriniz Kiminle ve Neden Paylaşılır?

Kolej-IN tarafından mevzuata uygun olarak işlenen kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. Maddelerinde belirtilen veri aktarım şartları dâhilinde ve işbu Aydınlatma Metni’nin 4. maddesinde belirtilen amaçlar doğrultusunda, KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, hizmet sağlayıcıları ve iş ortakları, kargo ve kurye firmaları, bankalar, ödeme kuruluşları, mali müşavirler, avukatlar, denetçiler, danışmanlar, mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; yargı mercileri ve diğer yetkili kurumlar, politikamız dahilinde faaliyetlerimizi yürütmek üzere sözleşme ilişkisi içerisinde olduğumuz gerçek ya da tüzel kişiler, tedarikçiler ve kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilecektir.

Diğer taraftan, çerezlerin işlenmesi, bilişim teknolojileri, reklam, pazarlama ve analiz faaliyetleriyle ilgili olarak kişisel verileriniz yurt dışında bulunan hizmet sağlayıcılarımız, tedarikçilerimiz ve iş ortaklarımızla paylaşılabilecektir.

6. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz sizin temin ettiğiniz bilgiler ve izinler kapsamında Kolej-IN’e ait web siteleri, üyelik formları, sipariş kayıtları, çerezler dahil olmak ve bunlarla sınırlı olmamak kaydıyla, işbu Aydınlatma Metni’nde yer alan amaçlarla, elektronik, sözlü veya yazılı ortamlardan toplanmaktadır. İşbu toplanan veriler işlendikleri amaç için gerekli olan ve yasalarda öngörülen sürelere tabi olarak kendi veri tabanımızda tutulmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde ve işbu Aydınlatma Metni’nde belirtilen kişisel veri işleme şartları ve amaçları ile açık rızanız kapsamında işlenmektedir.

Bu doğrultuda, Kolej-IN’e temin etmiş olduğunuz kişisel verilerinizi, internet sitemiz üzerinden yapmış olduğunuz alışverişinizle ilgili satış ve satış sonrası süreçlerine ilişkin olarak, KVKK’nın 5/2 maddesi uyarınca sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması ve hukuki yükümlülüğün yerine getirilmesi ile veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine, mevzuattan kaynaklanan bildirim ve saklama yükümlülüklerimize ilişkin hukuki yükümlülüğün yerine getirilmesi, üyelik kayıtlarının alınması, taraflar arasında üyelik sözleşmesinin akdedilmesi ve ifası ile üyelik işlemlerinin alınması süreçlerine ilişkin olarak sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması hukuki sebeplerine, reklam, tanıtım, pazarlama ve analiz süreçlerine ilişkin olarak vermiş olduğunuz açık rızanıza dayanarak işliyoruz.

7. KVKK Uyarınca Kolej-IN’in Kişisel Verilerinizi Açık Rızanız Olmadan İşleyebileceği Haller

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Kolej-IN, açık rızanız aranmaksızın hukuka uygun olarak elde etmiş olduğu kişisel verilerinizi işleyebilir:

i.Kanunlarda açıkça öngörüldüğü hallerde,

ii.Fiili imkansızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerinizin işlenmesinin zorunlu olması,

iii.Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

iv.Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

v.Kişisel verinizin tarafınızca alenileştirilmiş olması,

vi.Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

vii.Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Kolej-IN’in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kolej-IN tarafından elde edilmiş olan ve KVKK’nın 6. maddesinde açıkça sayılmış olan özel nitelikli kişisel verileriniz, kural olarak yalnızca açık rızanızın bulunması halinde işlenebilir. Ancak KVKK’nın 6. maddesi uyarınca aşağıdaki hallerde Kolej-IN, Kurul tarafından belirlenen gerekli güvenlik önlemlerini almak şartıyla, açık rızanız aranmaksızın hukuka uygun olarak elde etmiş olduğu özel nitelikli kişisel verilerinizi işleyebilir:

i.Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde açık rıza aranmaksızın işlenebilir.

ii.Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilir.

8. Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklar

KVKK’nın 11. Maddesi uyarınca kişisel verilerinizin;

i.İşlenip işlenmediğini öğrenme,

ii.İşlenmişse bilgi talep etme,

iii.İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

iv.Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,

v.Eksik veya yanlış işlenmişse düzeltilmesini isteme,

vi.KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,

vii.Aktarıldığı 3. Kişilere yukarıda sayılan v. ve vi. bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,

viii.Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ix.Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahip olduğunuzu hatırlatmak isteriz.

9. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesini Talep Etme

KVKK’nın 7. Maddesi uyarınca, Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalması halinde veri sorumlusu Kolej-IN tarafından re’sen veya ilgili kişinin talebi üzerine kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir. Veri sorumlusu sıfatını haiz olan Kolej-IN, Kişisel Verileri Koruma Kurulu tarafından aksine bir karar alınmadıkça, kişisel verileri re’sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun yöntemi gerekçesini açıklamak suretiyle seçebilecektir.

Kişisel verilerin silinmesi yok edilmesi veya anonim hale getirilmesinde KVKK’nın 4. Maddesinde belirtilen genel ilkeler ile KVKK 12. Maddesi kapsamında alınması gereken teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kişisel Verileri Koruma Kurulu kararlarına uygun hareket edileceğini belirtmek isteriz. İşbu mesnetle; Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik 7/3 hükmü uyarınca; kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemlerin kayıt altına alınacağı ve işbu kayıtların diğer hukuki yükümlülükler hariç olmak üzere en az 3 yıl süreyle saklanacağını belirtiriz.

10. Kişisel Verileri Koruma Kanunu’ndan Doğan Hakların Kullanılması

KVKK’nın 13. Maddesinin birinci fıkrası uyarınca, veri sorumlusu olan Kolej-IN’e yukarıda sayılmış olan haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içerisinde yanıtlanmaktadır. Başvurunuza ilişkin yanıtın tarafınıza ulaşmasından itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurumu’na başvuru yapma hakkınız bulunmaktadır.

Bu çerçevede Kolej-IN’e yapılacak başvurular, yazılı olarak Taşpınar Mahallesi 2800. Cadde No: 5/B İncek, Gölbaşı/Ankara 06830 adresine şahsen, posta yoluyla, noter kanalıyla veya info@kolej.org adresine e-posta gönderilerek yapılabilir.

11. Ücretlendirme

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca işlem ücreti alınabilecektir.

Saygılarımızla,

TED Ankara Koleji Mezunları Derneği İktisadi İşletmesi ("Kolej-IN”)