6698 sayılı Kişisel Verilerin Korunması Kanunu; 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir. Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve gerçek kişilere ilişkin kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Bu Bilgilendirme ve Aydınlatma Metni, 6698 sayılı Kişisel Verilen Korunması Kanunu (KVKK) ile düzenlenen gerçek kişilerin “Kişisel Verilerinin” işlenmesi ve aktarılması kapsamında hazırlanmıştır. İşbu metinde yer alan “Kişisel Veri” kavramı, kimliği belirli yahut belirlenebilir olan gerçek kişiye ait her türlü bilgiyi ifade etmektedir.
Satış ve İş Geliştirme Derneği (Dernek), tarafınıza ait kişisel verilerinizin korunmasına önem vermektedir. Bu nedenle, haklarınızı korumak amacıyla yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin kullanımı, korunması ve haklarınız konusunda sizi bilgilendirmekteyiz. Aydınlatma Metninin Amacı ve Derneğimizin Veri Sorumlusu Konumu
Derneğimiz, üyelerine ilişkin kişisel veriler bakımından KVKK kapsamında kişisel verileri işlemesi ve yönetmesi sebebiyle “veri sorumlusu” sıfatına sahip olup işbu Bilgilendirme ve Aydınlatma Metni ile söz konusu Kanun uyarınca üyelerin Satış ve İş Geliştirme Derneği tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve bilgilendirilmesi hedeflenmektedir.
Üyelere Ait Kişisel Verilerin İşlenme Amacı
Üyelere ait kişisel veriler; üyelerle iletişim kurulabilmesi, üyelerin dernek çalışma ve faaliyetlerine katılımının sağlanması, derneğin etkinlik, seminer, toplantı ve konferanslarının organize edilmesi, duyurulması ve katılımcı üyelerin tespit edilmesi, üyelik aidatlarının toplanması ve mali işlerin yürütülmesi, derneğin yasal ve hukuki yükümlülüklerini yerine getirebilmesi amacıyla ve Kişisel Verilerin Korunması Kanunu ile diğer mevzuat hükümlerine uygun olarak işlenmektedir.
Derneğimizce kişisel veriler, Kanun’un 5. maddesinde de ifade edildiği üzere;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
- İlgili kişilerin (kişisel verileri işlenen gerçek kişilerin) kendileri tarafından kişisel verilerinin alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
ile Kanun’un 5. Maddesinde belirtilen diğer kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.
Bunun yanında 5. Madde kapsamında, ilgili kişilerin (kişisel verileri işlenen gerçek kişilerin) açık rızası alınmak kaydıyla işlenmesi mümkün olan kişisel veriler, ancak bahse konu açık rızaların edinilmesi yoluyla işlenmektedir.
Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerini ifade eden özel nitelikli kişisel veriler ise, ancak ilgili kişinin açık rızası, Kişisel Verileri Koruma Kurulu tarafından belirlenen gerekli önlemlerin alınması ve Kanun’un 6. Maddesinde yer alan şartları ve amaçları çerçevesinde işlenmektedir.
Üyelerin Kişisel Verileri
Öncelikle Derneğimiz, üyelik sürecinde ad soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, doğum tarihi, iletişim adresi, imza, meslek, eğitim durumuna ilişkin verileri işleyip, kaydedilmekte ve depolanmaktadır. Bahse konu veriler Derneğimizin yasal ve hukuki yükümlülüklerini yerine getirebilmesi ve mevzuatta açıkça öngörülmesi sebebiyle üyelerin açık rızasına tâbi olmaksızın işlenmektedir.
Aşağıda Derneğimiz tarafından işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.
· Ad Soyad: İlgili yasal mevzuat kapsamında üyelerin ad soyad verileri tarafımızca işlenmektedir. İşbu veriler yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığıyla paylaşılmaktadır.
· E-posta Adresi: İlgili yasal mevzuat kapsamında üyelerin eposta adres verileri tarafımızca işlenmektedir. İşbu veriler yine yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığı ile paylaşılmaktadır.
· Telefon Numarası: İlgili yasal mevzuat kapsamında üyelerin iletişim numaraları verileri tarafımızca işlenmektedir. İşbu veriler yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığı ile paylaşılmaktadır.
· TC Kimlik numarası: İlgili yasal mevzuat kapsamında üyelerin TC Kimlik numarası verileri tarafımızca işlenmektedir. İşbu veriler yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığı ile paylaşılmaktadır.
· Doğum tarihi: İlgili yasal mevzuat kapsamında üyelerin doğum tarihi verileri tarafımızca işlenmektedir. İşbu veriler yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığı ile paylaşılmaktadır.
· Meslek ve Eğitim Durumu: İlgili yasal mevzuat kapsamında üyelerin meslek ve eğitim durumu verileri tarafımızca işlenmektedir. İşbu veriler yine yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığı ile paylaşılmaktadır.
· Web sayfası: İlgili yasal mevzuat kapsamında üyelerin web sayfası adres verileri tarafımızca işlenmektedir. İşbu veriler yasal olarak öngörüldüğü şekli ile İçişleri Bakanlığı Sivil Toplumla İlişkiler Genel Müdürlüğü ile Dernekler Bilgi Sistemi (DERBİS) aracılığı ile paylaşılmaktadır.
· Adres: Üyelerimize ulaşmak amacıyla iletişim adres verisi tarafımızca işlenmekte olup, üye işlemleri ve üyelerimize ulaşmak için işlenmek dışında herhangi bir kurum, kuruluş vb 3. Kişilerle paylaşılmamaktadır.
· İmza: İlgili mevzuat uyarınca üyelik başvuru işleminin alınabilmesi ve ilgili asıl kişi adına üyelik işlemlerinin yürütülebilmesi için üyenin imzası tarafımızca işlenmekte olup, ayrıca başka bir kurum, kuruluş vb 3. Kişilerle paylaşılmamaktadır.
Kişisel Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirecektir.
Kişisel Verilerinizin Toplanma Şekli ve İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, üyelik başvuru formunun doldurulması ile kâğıt üzerinde toplanıp işlenmektedir. Toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenen, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir. Ayrıca KVKK’nın 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, işbu metinde yer alan amaçlarla sınırlı olarak yetkili kurum ve kuruluşlara aktarabilir. Kişisel verileriniz, gerekli güvenlik önlemlerini almak kaydıyla tarafımızca Türkiye içinde yahut yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işlenip saklanabilir.
Kişisel Verilerinizin Ne Şekilde İşlenebileceği
KVKK uyarınca, tarafımız ile paylaştığınız kişisel verileriniz ve özel nitelikli kişisel verileriniz tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, veriler üzerinde gerçekleştirilen her türlü işleme konu olarak işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel Verilerin Güvenliği
Derneğimiz, KVKK kapsamında ve ‘veri sorumlusu’ olması nedeniyle veri güvenliğini sağlama yükümlülüğü taşımaktadır. Bu nedenle Derneğimiz,
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
- Kişisel verilerin muhafazasını sağlamak
amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktadır. Bunun yanında Derneğimiz kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır. Derneğimiz, işlediği kişisel verileri KVKK ve diğer mevzuata aykırı olarak üçüncü kişilere açıklamamakta, paylaşmamakta, aktarmamakta, ifşa etmemekte ve işleme amacı dışında kullanmamaktadır.
Kişisel Veri Sahibi Olarak Haklarınız:
Kanun’un 11. maddesi uyarınca veri sahipleri;
- Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
KVKK'nın 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Derneğimize iletebilirsiniz. Başvurunuzu KVKK gereğince yazılı olarak Derneğimize iletmeniz gerekmektedir. Kişisel Veri Sahipleri olarak KVKK’nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi , web sayfamızda yer alan Derneğimizin adresine posta yolu ile ya da kvk@sigd.org.tr e-posta adresine iletmeniz durumunda Derneğimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
İletişim Maili: kvk@sigd.org.tr