KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ
HAKKINDA AYDINLATMA METNİ
Keyifli İşler Turizm Gıda Sağlık İnşaat İç ve Dış Tic. A.Ş. (“Şirket”); sahibi olduğu https://wannawell.com/tr/ adresli web sayfası vasıtası ile e-bültenlerimize kayıt olmanız halinde paylaşmış olduğunuz ya da web sitemizi ziyaretiniz sırasında edindiğimiz tarafınıza ait kişisel verileri toplamakta ve işlemektedir.
Şirket, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işlemekte olduğu bu kişisel veriler bakımından “Veri Sorumlusu” olarak addedilmekte olup, toplanan kişisel verilerin güvenliği hususuna önem vermektedir.
- İşlenen Kişisel Veriler, İşleme Amaçları ve İşlemenin Hukuki Sebebi
Web sitemiz vasıtası ile sadece e-posta adresinizi girerek “e-bülten üyeliği” ile düzenli olarak girmiş olduğunuz e-posta adresinize bültenimizin gönderilmesi talebinde bulunabilirsiniz. Web sitemiz kanalıyla tarafımıza e-posta adresinizi göndermeniz ya da web sitemizi ziyaretiniz sırasında edindiğimiz kişisel verileriniz, ancak açık rızanız ya da KVKK’nın 5/2 maddesinde belirtilen hukuka uygunluk hallerinden birinin varlığı halinde açık rızanız olmaksızın aşağıda tabloda belirtilen kişisel veri işleme amaçlar ile sınırlı olarak işlenmektedir.
Veri Kategorisi | Kişisel Veri İşleme Amacı | Kişisel Veri İşleme Hukuki Sebebi |
İletişim (Elektronik Posta Adresi) | Şirketimiz tarafından düzenlenecek “e-bülten”in düzenli aralıklarla tarafınıza iletilmesi, istenilmesi ve açık rızanız halinde kampanyalardan haberdar edilmeniz, Ürünlerimizin ve Şirketimizin tanıtımı kapsamında iletişimimizin gerçekleştirilmesi, reklam, promosyon ve pazarlama süreçlerinin yürütülmesi, Kurumsal iletişim faaliyetlerinin planlanması ve icrası, Verilerin doğru ve güncel olmasının sağlanması | Şirket, web sayfası kanalıyla, “e-bülten” üyeliği çerçevesinde alınan kişisel verileri “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak, “kampanya ve duyuru bildirimlerine ilişkin tercih bilgisini” ise açık rızaya dayanarak toplamaktadır. |
Ip Adresi ve Log Kaydı | Şirketimizin web sayfasının yer sağlayıcısı olması nedeniyle web sayfasını kullanımınıza ilişkin erişim ve log kayıtlarınız ile açık rızanız halinde kampanya ve duyuru bildirimlerine ilişkin tercih bilgisine dair log kayıtları | Hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması. |
- İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yalnızca yukarıda belirtilen amaçlar doğrultusunda aşağıdaki alıcı grubu ile paylaşılabilecektir:
- Topluluk Şirketlerimiz,
- İş Ortaklarımız,
- İştirakler ve bağlı ortaklıklar,
- Tedarikçiler,
- Yetkili kamu kurum ve kuruluşları.
- İşlenen Kişisel Verilerin Yurtdışına Aktarılması
Şirketlerin ve şahısların kullandıkları mail uzantılarının (Gmail, Yahoo, Hotmail, Yandex, Outlook vb.) yurtdışı uzantılı olmaları, veri depolama merkezlerinin yurtdışında kurulu olmaları nedeni ile;
- kişisel verilerinizin bir E-Posta ile gönderilmesi ya da alınması;
- ya da verilerin yurtdışı depolama merkezleri (örneğin Google ya da Amazon veri depolama merkezleri) içinde tutulması,
gibi faaliyetler Kişisel Verilerin Korunması Kanunu’na (“Kanun”) göre yurtdışına veri aktarımı olarak tanımlanmaktadır. Yurtdışına kişisel veri aktarımında bulunulabilmesi şartlarına ilişkin Kanun maddesi aşağıdaki şekildedir:
Kişisel verilerin yurt dışına aktarılması
MADDE 9-
(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.
(2) Kişisel veriler, 5 inci maddenin ikinci fıkrası ile 6. maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
- a) Yeterli korumanın bulunması,
- b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
Şirket, düzenleyici amaçlar ve hizmetleri sağlamak için makul biçimde gerekli ve amacına uygun olarak kişisel verilerinizi, Google Analytics, HubSpot gibi üçüncü taraf hizmet sağlayıcılarına aktarılabilmektedir.
Güncel mevzuat henüz yeterli korumanın bulunduğu bir ülke açıklamadığından ve büyük mail şirketleri ya da veri depolama şirketleri ile taahhütname yapılması imkanı bulunmadığından, yukarıda belirtilen kapsamda ve belirtilen amaçlarla sınırlı olarak kişisel verilerinizin yurtdışına aktarımı ancak Açık Rızanız olması halinde mümkündür. Açık rıza istenildiğinde geri alınabilir.
- Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi
Tarafınızca fiziksel ve dijital ortamda temin edilen ve yukarıda sayılan amaçlarla işlenen kişisel veriler otomatik olan yöntemler ile toplanmaktadır.
Toplanan kişisel veriler şirket ve grup şirketleri e-mail arşivlerinde, dosya saklama sunucusunda, ERP sistemi sunucu ve kullanıcı yedeklerinin alınması faaliyeti kapsamında tutulmaktadır.
Yukarıda sayılan amaçlarla işlemekte olduğumuz kişisel verileriniz elektronik ortamda toplanmaktadır. Kişisel verileriniz, aşağıdaki hukuki sebeplerle işlenmekte olup, kanunen gerekli durumlarda açık rızanıza başvurulmaktadır:
- Kanunlarda açıkça öngörülmesi,
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- İlgili kişinin açık rızası
- İlgili Kişinin Hakları
İlgili kişi olarak, tarafımıza başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltildiğinin veya KVKK madde 7 kapsamında kişisel verilerin silindiğinin ve yok edildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.
Yukarıda sayılan haklarınıza ilişkin olarak yapacağınız başvurularınızı, Linkte yer alan “Başvuru Formu” aracılığı ile, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği”ne uygun şekilde; yazılı ve ıslak imzalı olarak Şirket adresi olan “Maslak Mahallesi Ahi Evren Cad. Nazmi Akbacı Ticaret Merkezi No: 245 Sarıyer/ISTANBUL” adresine bizzat elden iletebilir, noter kanalıyla veya [email protected] kep adresine güvenli elektronik imzalı/mobil imzalı olarak talebinizi gönderebilir ya da [email protected] e-mail adresine daha önce bildirilen ve Şirket sisteminde kayıtlı bulunan e-posta adresiniz üzerinden iletebilirsiniz.
Şirket, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracak ve yazılı veya elektronik ortamdan tarafınıza ulaştıracaktır.
Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncelleme taleplerinizi de her zaman aynı iletişim kanalları ile bildirebilirsiniz.
