LEENCİA ADELİNA AYÇANUR ERAD KVKK
Madde 1 – Amaç ve Kapsam
Madde 2 – Tanımlar
Madde 3 –Kişisel Verilerin İşlenmesine İlişkin İlkeler
Madde 4 – Kişisel Verilerin İşlenme Şartları
Madde 5 – Özel Nitelikli Kişisel Verilerin İşlenmesi
Madde 6 – Kişisel Verilerin Aktarılması
Madde 7 – Kişisel Verilerin Korunması ve Güvenliği
Madde 8 – Veri İhlali Durumunda Bildirim
Madde 9 –Kişisel Verilerin Saklanması ve İmhası
Madde 10 – İlgili Kişinin Hakları
Madde 11 – Başvuru ve İletişim Süreci
Madde 12 –Aydınlatma Yükümlülüğü
Madde 13 –Organizasyon ve Uyum Süreci
Madde 14 –Yürürlük
Madde 1 – Amaç ve Kapsam
Kişisel verilerin gizliliğinin ve güvenliğinin sağlanması ile yürürlükteki mevzuata uyum,
Leencia Adelina Ayçanur Erad (bundan böyle “Veri Sorumlusu” olarak anılacaktır)
bakımından öncelikli yükümlülükler arasında yer almaktadır. Bu kapsamda Veri Sorumlusu, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili tüm mevzuata uygun şekilde kişisel verilerin işlenmesi, korunması ve saklanması hususunda azami özeni göstermektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), çalışanlar, çalışan adayları, müşteriler, ziyaretçiler, iş ortakları ve kişisel verisi işlenen diğer tüm gerçek kişilere (“İlgili Kişi”) ait verilerin hukuka uygun şekilde işlenmesini ve korunmasını teminen hazırlanmıştır. Politika’nın amacı, Veri Sorumlusu tarafından yürütülen kişisel veri işleme faaliyetlerinin KVKK’ya uygun şekilde gerçekleştirilmesini sağlamak ve sürdürülebilir veri koruma kültürünü tesis etmektir. Politika, otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar. Politika hükümleri, yürürlükteki mevzuat çerçevesinde düzenlenmiş olup, mevzuat ile çelişki halinde ilgili mevzuat hükümleri
uygulanacaktır.
Madde 2 – Tanımlar
Bu Politika’da yer alan; Kişisel Veri, Özel Nitelikli Kişisel Veri, Açık Rıza, Veri Sorumlusu,
Veri İşleyen, Kurul, Kurum, İlgili Kişi gibi kavramlar KVKK’da tanımlandığı anlamı haizdir.
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade eder. Bu kapsamda isim, soy isim, telefon numarası, e-posta adresi gibi kişiyi tanımlayan tüm bilgiler
kişisel veridir.
Madde 3 –Kişisel Verilerin İşlenmesine İlişkin İlkeler
Veri Sorumlusu tarafından kişisel veriler; hukuka ve dürüstlük kurallarına uygun olarak,
doğru ve gerektiğinde güncel tutulmak suretiyle, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek suretiyle işlenmektedir. Kişisel veri işleme amacı meşru ve hukuka uygun sınırlar içerisinde açık bir şekilde belirlenir ve kişisel veri işleme faaliyeti henüz başlamadan aydınlatma metinleri aracılığıyla İlgili Kişi’nin bilgisine sunulur.
Madde 4 – Kişisel Verilerin İşlenme Şartları
Kişisel veriler kural olarak ilgili kişinin açık rızasına dayanılarak işlenmekte olup, 6698 sayılı Kanun’un 5. maddesinde düzenlenen hukuki sebeplerin varlığı halinde açık rıza aranmaksızın da işlenebilmektedir. Veri işleme faaliyetleri, hukuki yükümlülüklerin yerine getirilmesi, sözleşmenin ifası, veri sorumlusunun meşru menfaati ve diğer kanuni sebeplerle sınırlı olarak yürütülmektedir.
Kişisel verilerin ilgili kişinin açık rızası bulunmaksızın işlenmesi yasaktır (“m.5/1”). Ancak
kanunlarda açıkça öngörülmesi (“m.5/2-a”), fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin
kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu
olması (“m.5/2-b”), bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”) veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”) hallerinde ilgili kişinin açık rızasına başvurulması gerekmeyecektir. Özel nitelikli kişisel verilerin de ilgilinin açık rızası olmaksızın işlenmesi yasaktır (“m. 6/2”). Ancak sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilecektir (“m. 6/3”). Bu kapsamda, veri işleme hukuki sebeplerinin varlığı halinde kişisel verilerin işlenmesi, ilgili kişinin açık rızasına tabi olmayacaktır.
Madde 5 – Özel Nitelikli Kişisel Verilerin İşlenmesi
İşlendiğinde kişilerin daha büyük mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle KVKK tarafından “özel nitelikli” olarak belirlenen kişisel verilerin işlenme süreçleri ve korunması süreçlerinde azami hassasiyet gösterilir. Özel nitelikli kişisel veriler, ilgili kişinin açık rızası bulunmak kaydıyla veya Kanun’da öngörülen istisnai hallerde işlenmekte olup, bu verilerin korunmasına yönelik olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmakta ve bu verilere ilişkin veri güvenliği en üst seviyede sağlanmaktadır.
Madde 6 – Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amaçları doğrultusunda ve ilgili mevzuata uygun olarak; iş ortaklarına, hizmet sağlayıcılara, yetkili kamu kurum ve kuruluşlarına ve gerekli olması halinde yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilmektedir. Bu aktarım işlemleri, 6698 sayılı Kanun’un 8 ve 9. maddelerine uygun şekilde gerçekleştirilmektedir.
Madde 7 – Kişisel Verilerin Korunması ve Güvenliği
Veri Sorumlusu bünyesinde güncel bir kişisel veri işleme envanteri oluşturur. Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almakta olup, veri güvenliğinin sağlanması için erişim kontrolleri, sistem güvenliği, veri maskeleme, şifreleme ve benzeri yöntemleri uygulamaktadır. Ayrıca çalışanlara yönelik eğitimler ile veri güvenliği bilinci artırılmaktadır. Özel nitelikli olarak belirlenen ve hukuka uygun olarak işlenen kişisel veriler Politika uyarınca hassasiyetle korunur.
Madde 8 – Veri İhlali Durumunda Bildirim
İşlenen kişisel verilerin kanuna aykırı olarak üçüncü kişiler tarafından elde edilmesi halinde, bu durum en kısa sürede ve en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilmektedir. Şirket tarafından gerekli görülmesi halinde bu durum, İnternet Sitesinde veya başka bir yöntemle ilan edilir.
Madde 9 –Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca saklanmakta olup, bu sürelerin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu süreçler, Veri Sorumlusu tarafından belirlenen saklama ve imha politikalarına uygun şekilde yürütülmektedir.
Madde 10 – İlgili Kişinin Hakları
İlgili Kişiler 6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinin işlenip
işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme, işleme faaliyetlerine itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. İşbu Politika ile ilgili tüm soru ve görüşlerinizi bize iletmek için bizimle aşağıda yer alan iletişim yollarından birini kullanabilirsiniz veya KVKK m. 11’de sayılan haklarını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir şekilde tarafımıza iletebilirsiniz:
Veri Sorumlusu Kimliği: Leencia Adelina Ayçanur Erad
E-posta: info@leevent.agency
Adres: Atatürk mahallesi Ertuğrul Gazi sokak Metropol İstanbul A Blok Apt No: 2E Kat:21
Daire:331 Ataşehir / İSTANBUL
Telefon: +90 501 134 6026
Tarafımıza iletilen başvurular, talebin niteliğine göre talebin Veri Sorumlusu’na ulaştığı tarihten itibaren talebin niteliğine göre ve en geç 30 (otuz) gün içerisinde yanıtlandırılır. Yanıtlar başvurucu tarafından belirtilen bildirim şekli esas alınarak gönderilir. İlgili Kişiler; KVKK’nın 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; Veri Sorumlusu’na cevabını öğrendiği tarihten itibaren otuz gün içerisinde ve her halde başvuru tarihinden itibaren altmış gün içerisinde Kurul’a şikâyette bulunabilir. Başvurular kural olarak ücretsiz yapılmaktadır. Ancak ilgili kişilerin talep ettiği işlemin ayrıca bir maliyeti gerektirmesi halinde, Veri Sorumlusu tarafından Kurulca belirlenen tarifedeki ücret alınacaktır.
Madde 11 – Başvuru ve İletişim Süreci
İlgili kişiler, Kanun kapsamındaki taleplerini Veri Sorumlusu’na yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle iletebilir. Başvurular, talebin niteliğine göre en geç 30 gün içerisinde sonuçlandırılır ve ilgili kişiye bildirilir.
Madde 12 –Aydınlatma Yükümlülüğü
İlgili kişiler, KVKK 10. maddesindeki düzenlemesine uygun olarak kişisel verilerin elde
edilmesi süreci ile ilgili olarak Politika ve diğer metinler aracılığıyla aydınlatılır. Veri
Sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, veri işleme amaçları, aktarım yapılan taraflar, veri toplama yöntemi ve hukuki sebebi ile ilgili kişi hakları konusunda bilgilendirmektedir.
Madde 13 –Organizasyon ve Uyum Süreci
Veri Sorumlusu, KVKK’ya uyumun sağlanması amacıyla gerekli organizasyonel yapıyı
kurmakta, iç denetim mekanizmalarını işletmekte ve veri koruma süreçlerini sürekli olarak güncellemektedir.
Madde 14 –Yürürlük
İşbu Politika, yayımlandığı tarihte yürürlüğe girer. Veri Sorumlusu, gerekli gördüğü hallerde Politika üzerinde değişiklik yapma hakkını saklı tutar ve güncel metni internet sitesinde yayımlar.