Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesinde veri sorumlusunun adres ve bilgileri, kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, kişisel veri sahibinin veri sorumlusuna yöneltebileceği hakları düzenlenmiş olup Kanunun 11 inci maddesinde yer alan hakları konusunda bilgilendirme yükümlülüğü getirmiştir.

Veri Sorumlusunun Kimliği

Veri Sorumlusu: CK RAF VE DEPO HİZMETLERİ LİMİTED ŞİRKETİ

Telefon: 0533 015 20 11

İnternet Sitesi Adresi: https://www.ckraf.com.tr

E-posta Adresi: kvkk@ckraf.com.tr

Adres: İSTASYON MAH. ANKARA. CAD. NO: 177 İÇ KAPI NO: 13 KARTEPE/ KOCAELİ

1. Amaç

CK RAF VE DEPO HİZMETLERİ LİMİTED ŞİRKETİ (“Veri Sorumlusu” ve/veya “CK RAF”), kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun şekilde işlenmesini amaçlamaktadır. İşbu aydınlatma metni, KVKK’nın 10 uncu Maddesi ile 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, CK RAF tüzel kişiliği, ilgili birimleri ve bağlı kuruluşlarında toplanan kişisel verilerin işlenmesine ilişkin ilgili kişilerin aydınlatılması amacıyla hazırlanmıştır.

CK RAF tarafından “Veri Sorumlusu” sıfatıyla,

Kişisel verileriniz, işlenmelerini gerektiren amaç çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü bir şekilde, CK RAF’a bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak, Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlarla paylaşılacağını ve KVKK ile ilgili yönetmeliklere uygun olarak, yurtiçi veya yurtdışındaki üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve CK RAF Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen şekillerde işlenebileceğini bildiririz.

2. Kişisel Verilerin Toplanması ve Usulü

CK RAF, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen 6698 sayılı Kanunun 5’inci ve 6’ncı maddelerinde ifade edilen ve ayrıca ilgili politika belgelerimizde açıklanan şartlar ve amaçlar doğrultusunda işleyecektir.

Kişisel verileriniz, CK RAF’a ibraz edilen her türlü bilgi, belge ve CK RAF’a otomatik veya otomatik olmayan yollarla ve tarafınızca bildirilen belgeler/yazışmalar aracılığıyla toplanmaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel Verileriniz, CK RAF tarafından aşağıda belirtilen amaçlar doğrultusunda, ancak bunlarla sınırlı olmamak kaydıyla işlenebilir.

Kişisel Verileriniz (Özel nitelikli kişisel veri olarak kabul edilen ancak kimlik belgelerinde yer alan din bilgisi, sağlık verisi ve görsel veri, dolaylı olarak kimlik fotokopisi ve/veya ehliyet fotokopisinden gelmektedir), Kişisel Verilerin Korunması Kanunu, Kamu İhale Kanunu, Sendikalar ve Toplu İş Sözleşmesi Kanunu, İş Sağlığı ve Güvenliği Kanunu, İş Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Avukatlık Kanunu, Türk Medeni Kanunu, Elektronik Haberleşme Kanunu, İcra ve İflas Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Sosyal Hizmetler Kanunu, Emekli Sandığı Kanunu, Bilgi Edinme Kanunu, Devlet Memurları Kanunu, Kamu Mali Yönetimi ve Kontrol Kanunu ve ancak bunlarla sınırlı olmamak üzere sair mevzuat hükümleri gerektirdiği ve izin verdiği ölçüde işlenmektedir;

• Yasal takip, yasal raporlama, denetim, taraf olunan davalara ilişkin hukuki işlemlerin yapılması.
• CK RAF tarafından sunulan hizmetlerden faydalanması için gerekli çalışmaların yapılabilmesi.
• Müşterilerin kayıtlarının oluşturulabilmesi ve yönetilebilmesi.
• Müşteriler ile ilgili olarak yasal sınırlar içerisinde değerlendirme ve analiz çalışmalarının yapılabilmesi.
• İnsan kaynakları politikalarının yürütülmesinin temini.
• CK RAF tarafından doğrudan veya dolaylı olarak yürütülen işlerin planlanması.
• CK RAF stratejilerinin belirlenmesi ve uygulanması, müşterilere sunulan hizmetten memnuniyetlerini ölçmek amacıyla yapılan anketler dâhil olmak üzere araştırma çalışmalarının yapılması ve analizinin yürütülmesi.
• Müşterilere sunulan hizmete ilişkin şikâyetlerinin çözülmesi ve veri erişim veya düzeltme taleplerinin işleme alınması, Sunulan hizmette müşteri bazlı gelişmeler hakkında bilgi alınarak verim raporlarının oluşturulması ve güncellenmesi.
• Sunulan hizmet kapsamında sosyal medya paylaşım fonksiyonunun kolaylaştırılması.
• Hukuki süreçler ile diğer resmi kurum ve kuruluşlarla iletişim süreçlerinin takibi ve icrası.
• Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi.
• Risk yönetiminin yapılması, iş sürekliliğinin sağlanması, sözleşme süreçlerinin veya hukuki taleplerin takibi.
• CK Raf faaliyetlerinin ve iş prosedürlerinin yürütülebilmesi, müşteri ve CK Raf ilişkilerinin yürütülmesi ve kurumsal yönetim faaliyetlerinin takibi.
• CK Raf tarafından mali, muhasebe işlemleri ile finansal işlemlerin yürütülmesi, risk yönetiminin gerçekleştirilmesi.

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve her halde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

4. Kişisel Verilerin Üçüncü Kişilere Aktarılması

4.1. Kişisel Verilerinizin Yurt İçindeki Üçüncü Kişilere Aktarılması;

Kişisel verileriniz, Kişisel Verilerin Korunması ve İşlenmesi Politikası ve Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikasında belirtilen amaçların gerçekleştirilmesini sağlamak amacıyla; T.C. İçişleri Bakanlığının direkt ve dolaylı çözüm ortakları, etkinlik şirketleri, dijital ajanslar, çağrı merkezi hizmet sunucuları, denetim şirketleri, bankalar, finans kuruluşları, hukuk, vergi vb. alanlarda destek alınan danışmanlık firmaları, sigorta şirketleri ve sair çözüm ortakları, yurtiçinde bulunan depolama, arşivleme, bilişim teknolojileri (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda dışarıdan hizmet alınan üçüncü kişilerle, hukuken yetkili kamu kurum ve kuruluşları ve özel kişilerle Kişisel Verilerin Korunması Kanunu’nun 8 inci maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecek ve aktarılabilecektir.

4.2.Kişisel Verilerinizin Yurt Dışındaki Üçüncü Kişilere Aktarılması

KVKK’nin 9 uncu maddesi uyarınca, kişisel verilerin yurtdışına aktarımı aşağıdaki durumlarda gerçekleştirilebilir:

• İlgili kişinin açık rızasının bulunması.
• Yeterli korumanın bulunduğu ülkelere (Kurul tarafından güvenli kabul edilen ülkeler) veri aktarımında, Kanun’da belirtilen hallerin varlığı (Kanunun 5 inci maddesinin 2 nci fıkrası ile 6 ncı maddesinin 3 üncü fıkrasında belirtilen şartlar),Yeterli korumanın bulunmadığı ülkelere veri aktarımında Kanunda belirtilen hallerin varlığı (Kanunun 5 inci maddesinin 2 nci fıkrası ile 6 ncı maddesinin 3 üncü fıkrasında belirtilen şartlar), yabancı ülkedeki veri sorumluları tarafından yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul’un izninin bulunması.
• Kurumun yurtdışında bulunan ve veri sorumlusu durumunda bulunan üçüncü kişilere veri aktarması söz konusu olur ise KVKK’nin 9 uncu maddesi gereğince asgari şartlarını Kişisel Verileri Koruma Kurumu belirler.
• Her iki tarafın da veri sorumlusu olduğu duruma ilişkin, her iki tarafın imzaladığı bir taahhütname Kişisel Verileri Koruma Kurumuna sunulur.
• Kişisel Verileri Koruma Kurumunun onayı ile söz konusu veri aktarımı yapılacak ve bu onay alınmaksızın Kurum tarafından söz konusu üçüncü kişilere veri aktarımı yapılmayacaktır.

5. İlgili Kişinin Sahip Olduğu Haklar

KVKK’nin 11 inci maddesi uyarınca, CK Raf’a başvurarak kişisel verileriniz hakkında aşağıdaki konularda talepte bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizi işlenme amacını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı kişileri öğrenme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde giderilmesini talep etme.

haklarınız bulunmaktadır.

CK Raf, KVKK’dan doğan taleplerinizi yazılı olarak “Veri Sahibi Başvuru Formu”nun doldurulması suretiyle veya Kişisel Verileri Koruma Kurulunun belirleyeceği diğer yöntemler ile iletebilirsiniz.

Veri Sahibi Başvuru Formunu, CK Raf’a kimliğinizi tespit edici belgeler ile elden teslim edebilir, e-posta kanalıyla kvkk@ckraf.com.tr adresine posta veya noter kanalıyla “İSTASYON MAH. ANKARA. CAD. NO: 177 İÇ KAPI NO: 13 KARTEPE/ KOCAELİ” adresine gönderebilirsiniz. CK Raf, KVKK’nin 13 üncü maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.

Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücretler tarafınızdan talep edilebilecektir. Talebin reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde CK Raf tarafından yenilenebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak Aydınlatma Metninin en güncel haline duyuru panolarımızdan ve CK Raf internet sitemizden ulaşabilirsiniz.