KAYIT FORMU
AYDINLATMA METNİ
Veri Sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun
(Kanun) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde
Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Novara
Soft Yazılım ve Bilgi Teknolojileri Ticaret Limited Şirketi (veri sorumlusu)
tarafından siz değerli Potansiyel Üyemizin (İlgili Kişilerin) aydınlatılması
amacıyla hazırlanmıştır.
Tanımlar
Kişisel Veri : Kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza
edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,
devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü
işlemi,
Özel Nitelikli
Kişisel Veri : Kişilerin
ırkı etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer
inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,
cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile
biyometrik ve genetik verileri,
İlgili Kişi : Kişisel verisi
işlenen gerçek kişiyi,
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve
vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden
sorumlu olan gerçek veya tüzel kişiyi,
6698 Sayılı Kanun : Kişisel Verilerin Korunması Kanunu’nu
ifade eder.
Hangi Kişisel Verilerinizi Hangi
Yöntemlerle Topluyoruz?
Kimlik kategorisi altında ad, soyad; iletişim kategorisi altında e-posta adresi, Google mail( Google
hesabınız ile oturum açmanız halinde), Facebook kullanıcı bilgisi (Facebook ile
oturum açmanız halinde) işlem güvenliği
kategorisi altında parola bilgisi, log (IP işlem bilgisi) kişisel
verileriniz işlenmektedir.
Söz konusu
kişisel verileriniz üyelik formu doldurularak tarafımıza gönderilmesi suretiyle
tarafınızca iletilmekte olup otomatik olmayan yollarla toplanmaktadır.
Parola bilgisi
kişisel verileriniz kriptrografik şifreleme yöntemi ile tutulmakta olup herhangi
bir kullanıcı müdahalesi ve içerik tespiti olmaksızın muhafaza edilmektedir.
İşlenen Kişisel Verileriniz, Hangi
Amaçlarla ve Hukuki Sebeplerle İşlenmektedir.
Yukarıda toplama
yöntemi iletilmiş olan kişisel verileriniz iş bu madde altında detaylı olarak
kategori-veri-amaç-hukuki sebep eşleştirmesi ile açıklanmıştır. Kişisel
verilerin işlenme şartları başlığını taşıyan 6698 sayılı Kişisel Verilerin
Korunması Kanunu’nun 5. Maddesine göre, kural olarak kişisel veriler ilgili
kişinin açık rızası olmaksızın işlenemez. Ancak KVKK m.5/2’de yer alan
şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın
kişisel verilerinin işlenmesi mümkündür.
Açıklanan kişisel verileriniz Kanun’un
4. Maddesinde belirtilen ilkelere uygun olarak;
Kimlik kategorisi altında işlenen ad,
soyad, iletişim kategorisi altında işlenen e-posta adresi, Google mail adresi
kişisel verileriniz, Facebook kullanıcı adı www.bedsis.com hesabı amacı
ile “Bir
sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” (KVKK m.5/2-c) hukuki sebebine dayalı olarak açık rızanız
temin edilmeksizin işlenmektedir.
İşlem güvenliği altında işlenen parola
bilgisi kişisel verileriniz hesap erişiminizin sağlanması amacıyla “İlgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması” (KVKK
m.5/2-f) hukuki sebebine dayalı
olarak açık rızanız temin edilmeksizin işlenmektedir.
İşlem güvenliği altında işlenen log
bilginiz mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla “Kanunlarda açıkça öngörülmesi (5651 SK)” (KVKK m.5/2-a) hukuki sebebine dayalı olarak
ve performans ve yetkili
erişimin kontrolünün sağlanması amacıyla “İlgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması” (KVKK m.5/2-f) hukuki sebebine dayalı olarak açık rızanız temin edilmeksizin
işlenmektedir.
Kişisel Verileriniz, Kimlere ve Hangi
Amaçlarla Aktarılmaktadır
Kişisel
verileriniz yukarıda belirtmiş olduğumuz amaçlara hizmet etmesi için Kanun’un
8. Maddesinde belirtilen kişisel verileri işleme şartları ve ilgili kanunda
öngörülen temel ilkelere uygun olarak aşağıda sunulan yerlere sunulan amaç ve
hukuki sebep kapsamında aktarılmaktadır.
|
Veri
Kategorisi
|
Veri
|
Aktarım
Yeri
|
Aktarım
Amacı
|
Hukuki
Sebebi
|
|
Kimlik-İletişim
|
Ad-Soyad,
E-Posta
|
Sunucu
Sağlayıcı
|
Sözleşmenin
elektronik olarak kurulduğunun tespit edilmesi ve muhafazası amacıyla
|
“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin
gerekli olması” (KVKK m.5/2-c)
|
|
İşlem
Güvenliği
|
Şifre
Bilgisi
|
Sunucu
Sağlayıcı
|
Sistemlere
güvenli erişimin sağlanması amacıyla
|
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması” (KVKK M.5/2-f)
|
|
İşlem
Güvenliği
|
LOG
bilgisi
|
Sunucu
Sağlayıcı
|
Mevzuattan
kaynaklanan yükümlülükler kapsamında ilgili kayıtların elde edilip
saklanabilmesi amacıyla
|
“Kanunlarda açıkça öngörülmesi (5651 SK)” (KVKK m.5/2-a)
|
Yukarıda
izah edilen kişisel verileriniz yurt dışına aktarılmamaktadır.
Hangi Özel
Nitelikli Kişisel Verilerinizi, Hangi Yöntemlerle Topluyoruz?
Tarafınıza
ait herhangi bir özel nitelikli kişisel veri toplamamakta ve işlenmemektedir.
Resmi Makamlarla
Paylaşım
Ayrıca, kişisel
verileriniz, resmi makamlarca ilgili mevzuata uygun şekilde talep edilmesi
halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara
açıklama yapılması zorunda olunan durumlarda resmi makamlara açık rızanız
olmaksızın açıklanabilecektir. Kişisel verilerinizin şirketimizi etkileyen
hukuki bir ihtilaf ile ilgili ya da potansiyel ihtilaflara ilişkin olarak
gerekli olduğu ölçüde kullanılması ve mahkemeler ve diğer yetkili kurum ve
kuruluşlarla paylaşılması da mümkün olabilir. Bu çerçevede kişisel verileriniz,
Şirketimiz hukuki yükümlülüklerini yerine getirmek (KVKK m. 5/2-ç)
ve Şirketimizin haklarının tesisi veya korunması hukuki
sebeplerine dayalı (KVKK m.5/2-e) olarak açık rızanıza gerek olmadan
işlenebilecektir. Bu doğrultuda resmi makam taleplerinin yerine getirilebilmesi ve hukuki süreçler
için zorunlu olması halinde kamu kurum ve kuruluşları ile yargı organlarıyla
paylaşılabilecektir. (Bknz. Kişisel
Verilerin Korunması Kanuna İlişkin Uygulama Rehberi sy.77)
Kişisel Verilerinize İlişkin
Haklarınız
Kişisel
Verilerin Korunması Kanunu’nun 11. Maddesi gereği veri sorumlusu sıfatıyla
otelimize karşı,
·
Kişisel
veri işlenip işlenmediğini öğrenme,
·
Kişisel
verileri işlenmişse buna ilişkin bilgi talep etme,
·
Kişisel
verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
·
Yurt
içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
·
Kişisel verilerin eksik veya yanlış işlenmiş
olması hâlinde bunların düzeltilmesini isteme,
·
7 nci
maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok
edilmesini isteme,
·
(d)
ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
·
İşlenen
verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
·
Kişisel
verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme, haklarına sahipsiniz.
Siz
değerli Potansiyel Üyemizin, Kanun’un 11. Maddesi kapsamında yer alan
haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları
Hakkındaki Tebliğe” göre, “www.bedsis.com” adresinden ya da şirketimizden temin
edebileceğiniz “Veri Sahibi Başvuru
Formunu” doldurup, imzalayarak “Bahçelievler Mahallesi, Şehit Kenan Aybey
Caddesi, No:5/13 Bodrum/MUĞLA” adresine
yazılı olarak bizzat tevdi edebilir ya da Noter kanalıyla gönderebilir yahut bize
daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi
kullanmak suretiyle şirketimize iletebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre
en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak,
işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri
Koruma Kurulu tarafından “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki
Tebliğ'de” belirlenen tarifedeki ücret alınabilmektedir.
Kişisel
veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya
ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına
düzenlenmiş özel vekâletname bulunmalıdır.
ŞİRKET : Novara
Soft Yazılım ve Bilgi Teknolojileri Ticaret Limited Şirketi
MERSİS NO : 0632126442400001
ADRES :
Bahçelievler Mahallesi, Şehit Kenan
Aybey Caddesi, No:5/13 Bodrum/MUĞLA
