Phuket Health & Wellness Resort

Kullanıcı, Projede Fırsat A.Ş. ve iş ortakları proje sahibi firmalar tarafından, projeleri ile ilgili her türlü bilgilendirme, reklam, kampanya vb. içeriklerin telefon, sms, mms, e-posta gibi iletişim araçlarıyla tarafına tanıtımının yapılmasına muvafakat ettiğini, ayrıca bu gönderilerin durdurulmasını ücretsiz olarak talep etme hakkı olduğunu bildiğini kabul ve beyan eder.

Tarafınızca paylaşılan veriler projedefırsat sitesi içerisinde bulunan projelere ilişkin istatistiki çalışmalar yapılabilmesi ve gerektiğinde tarafınıza ulaşılabilmesi adına Projede Fırsat A.Ş. tarafından güvenli ortamlarda saklanır, işlenir ve ilgililerle paylaşılır.

BİLGİLENDİRME

Tarafınızca paylaşılan veriler projedefırsat sitesi içerisinde bulunan projelere ilişkin istatistiki çalışmalar yapılabilmesi ve gerektiğinde tarafınıza ulaşılabilmesi adına güvenli ortamlarda saklanır, işlenir ve ilgililerle paylaşılır.

Kullanıcı, işbu Kişisel Verilerin Projede Fırsat A.Ş. ve iş ortakları Proje sahibi firmalar tarafından “Kişisel Verilerin Korunması Kanunu” çerçevesinde saklanmasına ve işlenmesine rıza gösterdiğini açıkça kabul eder.

Kullanıcı paylaştığı tüm kişisel verilerin Bilgilendirme metni uyarınca 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlandığı şekilde işlenmesini ve üçüncü kişilere aktarılmasını kabul eder.

1. KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA GENEL BİLGİLENDİRME

Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.

Anayasal bir hak olarak düzenlenen kişisel verilerin korunması ve hukuksal güvence altına alınması, temel hak ve özgürlükler açısından önem taşımaktadır. Kişisel Verilerin Korunma Kanunu (KVKK) uyarınca, kişisel verileriniz sadece aşağıda açıklandığı çerçevede; işlenecek, kaydedilecek, saklanacak, güncellenecek ve mevzuatın izin verdiği durumlarda 3. kişilerle paylaşılabilecektir.

2. TANIMLAR

1. Açık rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
2. Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
3. Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
4. İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
5. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
6. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
7. Kurul: Kişisel Verileri Koruma Kurulunu,
8. Kurum: Kişisel Verileri Koruma Kurumunu,
1. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
10. Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
11. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

3. AMAÇ

CRM MEDYA REKLAM VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ. olarak; üyelerimiz, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımız, iş ortaklarımız ve çalışanlarımız dahil gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir.

Kişisel verilerin korunması kapsamında müşterilerin anayasal temel hak ve hürriyetleri gözetilerek politikamızın uygulanması temel ilkemizdir. Bu bağlamda kişisel verilerini paylaşan kişiler hakkında özel hayatın gizliliğinin korunması, haberleşme gizliliği, düşünce ve inanç özgürlüğü, etkili kanun yollarına başvurma haklarının korunmasına önem vererek güncel mevzuata uygun tüm tedbirleri almaktayız.

İşbu Politika, ticari veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında paylaşılan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.

4. KAPSAM

Kullanıcılarımız, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politika’nın kapsamındadır.

Politikamız, Şirket’in sahibi olduğu ya da Şirket tarafından yönetilen, tüm kişisel verilerin işlenmesine yönelik faaliyetlerde uygulanmakta olup KVKK ve kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.

5. HUKUKİ YÜKÜMLÜLÜKLER

KVKK uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır,

1. AYDINLATMA YÜKÜMLÜLÜĞÜMÜZ

Veri sorumlusu olarak kişisel verileri toplarken;

• Kişisel verilerinizin hangi amaçla işleneceği,
• Kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler,
• İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği,
• Verileri toplama yöntemimiz ve hukuki sebebi,
• Kanundan doğan haklar hususlarında İlgili Kişi’yi aydınlatma yükümlülüğümüz bulunmaktadır.

2. VERİ GÜVENLİĞİNİ SAĞLAMA YÜKÜMLÜLÜĞÜMÜZ

Veri sorumlusu olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika’nın 9. ve 10. bölümlerinde detaylandırılmaktadır.

6. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

1. KİŞİSEL VERİLER

Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir.

Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.

2. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.

7. KİŞİSEL VERİLERİN İŞLENMESİ

1. KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ

Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz.

• Hukuka ve dürüstlük kurallarına uygun işleme
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama
• Belirli, açık ve meşru amaçlarla işleme
• Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması
• Kanuni düzenlemeler tarafından öngörülen ve ticari meşru menfaatlerimiz süresince kişisel verilerin saklanması.

2. KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ

• Faaliyetlerimizi yürütmek,
• Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak,
• Üyelerimizin/kullanıcılarımızın tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda şekillendirmek, güncellemek,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizin yerine getirilmesini sağlamak,
• Pazar araştırmaları ve istatistiksel çalışmalar yapabilmek,
• Anket, yarışma, promosyon/ kanal geliştirme ve sponsorluk faaliyetlerini yürütmek,
• İş başvurularını değerlendirmek,
• Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak,
• Pazarlama,
• Uyumluluk yönetimi,
• Satıcı / tedarikçi yönetimi,
• Fiziki ve dijital platformlarda reklam satışı,
• Yasal raporlama yapma,
• Faturalandırma,
• Kredi hesaplama,
• Sosyal ağlar aracılığıyla üyelik süreçlerini yönetmek,
• Çağrı merkezi süreçlerini yönetmek,
• Çağrı merkezleri vasıtasıyla gerçekleştirilen görüşmelerin süresini, içeriğini ve müşteri memnuniyetinin sağlanıp sağlanamadığını tespit etmek,
• Kurumsal iletişimi sağlamak,
• Kullanıcılarımıza arama tercihlerini kişiselleştirme imkânı tanıyarak, kendilerine en uygun hizmeti almalarını sağlamak,
• Proje sahipleri ve malikler ile kullanıcılar arasındaki iletişimi sağlamak,
• Üyelerin, kendilerine uygun olduğu tespit edilen ilanlardan ve projelerden haberdar olmasını sağlamak,
• İlanları arama kriterlerine göre bireyselleştirmek ve ilan yönetimini sağlamak,
• Blog ve internet sitelerinin reklam ve promosyonunu yapmak,
• Elektronik posta ile bülten göndermek ya da bildirimlerde bulunmak.

3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak ve açık rıza var ise veya mevzuatın zorunlu kıldığı hallerde tarafımızdan işlenir.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmekte olduğundan, tarafımızca, çalışanlarımızın verisi dışındaki veriler işlenmez. Çalışanlarımıza ait bu tür veriler ise kanunlarda öngörülen kişilerce işlenebilir.

4. ÇEREZLER ÜZERİNDEN TOPLANAN KİŞİSEL VERİLERİN İŞLENMESİ

Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimiz ve mobil uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.

Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz.

Kullandığımız çerezlere ilişkin detaylı bilgiye web sitemizden ulaşabilirsiniz.

5. CİHAZLARINIZ ÜZERİNDEN TOPLADIĞIMIZ KİŞİSEL VERİLERİNİZİN İŞLENMESİ

İnternet sitemiz ve mobil uygulamamız üzerinden sizlere sunduğumuz hizmetler kapsamında satın alma alışkanlıklarınıza, ilgilendiğiniz projelerde konum, tür, fiyata ilişkin arama tercihlerinize, internet sitemizi ziyaret etme ve mobil uygulamamızı kullanma sıklığınıza, finansal planlamalarınıza, elektronik posta açma ve tıklama sıklığınıza dair verileri ve ayrıca çağrı merkezleri üzerinden gerçekleştirdiğiniz görüşmelere ilişkin kayıtları cihazlarınız üzerinden toplamaktayız.

6. İNSAN KAYNAKLARI VE İSTİHDAM AMAÇLARIYLA KİŞİSEL VERİLERİN İŞLENMESİ

Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma vb. evrakta yer alan kişisel verilerinizi iş başvurunuzun değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması işbu Politika kapsamındadır.

Çalışan’a ait kişisel veriler; işbu Politika dışında İnsan Kaynakları Politikamız çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.

7. ÜYELİK KAPSAMINDA TOPLANAN KİŞİSEL VERİLERİN İŞLENMESİ

İnternet sitemiz ve mobil uygulamamız üzerinden kullanıcılardan isim, soy isim, elektronik posta adresi, cep telefonu numarası, sabit telefon numarası, posta adresi bilgileri toplanmaktadır.

Üyelik kapsamındaki kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika’nın 9. maddesi kapsamındadır.

8. KİŞİSEL VERİLERİN İŞLENMESİNDE AÇIK RIZANIN ARANMADIĞI İSTİSNAİ HALLER

Aşağıda sayılan ve kanundan doğan istisnai hallerde açık rıza alınmadan kişisel verileri işleyebiliriz:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
• Özel nitelikli kişisel verilerin İlgili Kişi’nin açık rızası olmadan işlenebileceği istisnai durumlar işbu Politika’nın 7.III maddesinde belirtilmiştir.

8. KİŞİSEL VERİLERİN AKTARILMASI

1. KİŞİSEL VERİLERİN YURT İÇİNE AKTARIMI

Şirket olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve KVK Kurulu tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket etmekteyiz.

Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi’nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.

KVKK ve sair mevzuatın öngördüğü istisnai hallerde İlgili Kişi’nin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.

Ayrıca, mevzuatın öngördüğü istisnai haller ile;

• Politika’nın 7.VIII. maddesinde açıklanan hallerde,
• Özel nitelikli kişisel veriler hususunda Politika’nın 7.III. maddesinde sayılan hallerde,
• KVK Kurul’unun ve ilgili mevzuatın öngördüğü tedbirlerin alınması ile birlikte İlgili Kişi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara açık rıza aranmadan aktarılabilir.

2. KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

Kişisel veriler kural olarak İlgili Kişi’nin açık rızası olmadan yurt dışına aktarılmaz. Ancak işbu Politika’nın 7.III. ve 7.VIII. maddelerinde yer alan istisnai hallerden birinin var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak:

• KVK Kurulu’nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması;
• Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye’de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun iznin bulunması koşuluyla kişisel veriler açık rıza olmaksızın yurt dışına aktarılabilir.

3. HİZMETLERİMİZİN SAĞLANMASI VE PAZARLAMA FAALİYETLERİ AMAÇLARIYLA KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

İnternet sitesinin ve dijital platformlarının geliştirilmesi, anket yapmak, kullanıcı ve üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız. Kişisel verilerin işlenmesi ve korunması hususunda iş birliği yaptığımız hizmet sağlayıcıların ilgili politikalarının incelenmesi tavsiye edilir.

4. KİŞİSEL VERİLERİN AKTARILDIĞI KURUM VE KURULUŞLAR

Kişisel veriler;

• Tedarikçilerimize,
• İş ortaklarımız ve iş bağlantılarımıza,
• Yapım şirketlerine,
• Topluluk şirketlerine,
• Hukuken yetkili kamu kurum ve kuruluşlarına,
• Hukuken yetkili özel hukuk kişilerine,
• Hissedarlarımıza yukarıda açıklanan ilke ve kurallara göre aktarılabilir.

5. KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK AKTARILMASINA İLİŞKİN ALDIĞIMIZ TEDBİRLER

1. TEKNİK TEDBİRLER

Kişisel verileri korumak için, sayılanlarla sınırlı olmamak üzere;

• Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için şirket içi teknik organizasyonu yapmakta,
• Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik altyapıyı oluşturmakta,
• Oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• Riskli durumlar yeniden incelenerek gerekli teknolojik çözümler üretilmekte,
• Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri kurmaktayız,
• Teknik konularda uzman çalışanlar istihdam etmekteyiz.

2. İDARİ TEDBİRLER

Kişisel verilerinizi korumak için, sayılanlarla sınırlı olmamak üzere;

• Şirketimiz içerisindeki şirket ve iştirak çalışanları da dahil olmak üzere kişisel verilere erişim politika ve prosedürleri oluşturmakta,
• Çalışanlarımızı kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte,
• Çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalarda, şirket Çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta,
• Birlikte çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.

9. KİŞİSEL VERİLERİN SAKLANMASI

1. KİŞİSEL VERİLERİN İLGİLİ MEVZUATTA ÖNGÖRÜLEN VEYA İŞLENDİKLERİ AMAÇ İÇİN GEREKLİ OLAN SÜRE KADAR SAKLANMASI

Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.

Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının ortadan kalkması veya İlgili Kişi’nin talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda veriler silinir, yok edilir veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurul kararlarına uyulur.

2. KİŞİSEL VERİLERİN SAKLANMASINA İLİŞKİN ALDIĞIMIZ TEDBİRLER

1. TEKNİK TEDBİRLER

• Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta,
• Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta,
• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
• Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.

2. İDARİ TEDBİRLER

• Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta,
• Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

1. KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLERİMİZ

Kişisel verilerin;

• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişimini önlemek,
• Hukuka uygun olarak saklanmasını sağlamak için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

2. KİŞİSEL VERİLERİN HUKUKA AYKIRI İŞLENMESİNİ ÖNLEMEK İÇİN ALDIĞIMIZ TEDBİRLER

• Şirketimiz içerisinde gerekli denetimleri yapmakta ve yaptırmakta,
• Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte,
• Şirketimizin yürüttüğü faaliyetler detaylı olarak tüm iş birimleri özelinde değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimlerin gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri işlemekte,
• Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle iş birliği yapıldığı hallerde kişisel verileri işleyen şirketler ile yapılan sözleşmelerde; kişisel verileri işleyen kişilerin gerekli güvenlik tedbirlerinin almasına ilişkin hükümlere yer vermekte,
• Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde KVK Kurul’una durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.

1. KİŞİSEL VERİLERE HUKUKA AYKIRI ERİŞİMİ ENGELLEMEK İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Kişisel verilerin hukuka aykırı erişimini engellemek için;

• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• Şirketimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
• Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
• Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
• Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
• Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle iş birliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte,
• Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.

2. KİŞİSEL VERİLERİN HUKUKA AYKIRI İFŞASI DURUMUNDA ALDIĞIMIZ TEDBİRLER

Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğinin tespit etmemiz halinde bu durumu İlgili Kişi’ye ve KVK Kurul’una bildirmek için sistem ve alt yapılar oluşturmaktayız.

Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

11. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi’ni bilgilendirmekte ve bu bilgilendirmeye ilişkin sistem ve alt yapılar kurmaktayız. Kişisel Veri Sahibi’nin kişisel verilerinize ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapmaktayız.

Kişisel Veri Sahibi kişisel verileri üzerinde;

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

1. KİŞİSEL VERİLERE İLİŞKİN HAKLARIN KULLANILMASI

Kişisel Veri Sahibi, Kişisel verileri ile ilgili talebini KVK Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yöntem ile veya Barış Mah. Belediye Cad. No:30 Ginza Lavinya Park A Blok Kat:2 D:6-7-8-9-10-11 Beylikdüzü-İstanbul adresine yazılı ve ıslak imzalı olarak gönderebilecektir.

Kişisel Veri Sahibi yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamalarını içeren başvuruda; talep edilen hususun açık ve anlaşılır olması, talep edilen konunun başvuranın şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi, ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.

Söz konusu talepler bireysel olarak yapılacak olup yetkisiz üçüncü kişilerin kişisel veriler ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır.

2. BAŞVURUNUN DEĞERLENDİRİLMESİ

1. BAŞVURUNUN CEVAPLANDIRILMA SÜRESİ

Kişisel verilere ilişkin talepler, niteliğine göre en kısa sürede ve her halükârda en geç 30 (otuz) gün içinde ücretsiz olarak veya KVK Kurulu tarafından ücrete ilişkin yayınlanacak tarifedeki koşulların oluşması durumunda tarifedeki ücret mukabili sonuçlandırılır.

Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep edilmesi söz konusu olabilecektir.

2. BAŞVURUYU REDDETME HAKKIMIZ

Kişisel veriler ile ilgili başvurular;

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel Veri Sahibi tarafından alenileştiren kişisel verilerin işlenmesi,
• Başvurunun haklı bir nedene dayanmaması,
• Başvurunun ilgili mevzuata aykırı bir istem içermesi,
• Başvuru usulüne uyulmaması hallerinde gerekçelendirilerek reddedilir.

3. BAŞVURUNUN DEĞERLENDİRİLME USULÜ

İşbu Politika’nın 11.II.A. maddesinde belirtilen cevaplandırma süresinin başlayabilmesi için yapılan taleplerin yazılı ve ıslak imzalı olarak üzerinden gönderilmesi veya KVK Kurulu’nun belirlediği diğer yöntemlerle başvuranın kimliğinin tevsik edici bilgi ve belgelerle göndermeniz gerekmektedir.

Talep kabul edilir ise ilgili işlem uygulanır ve yazılı veya elektronik ortamda bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya elektronik ortamda başvuru sahibine bildirilir.

4. KİŞİSEL VERİLERİ KORUMA KURULU’NA OLAN ŞİKÂYET HAKKI

Başvurunun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikâyette bulunma hakkı bulunmaktadır.

12. DOKÜMANIN YAYINLANMASI VE SAKLANMASI

İşbu Politika basılı kâğıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.

13. GÜNCELLEME PERİYODU

İşbu Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde Dokümantasyon Yönetimi Prosedürü’nde belirlenen esaslar dahilinde güncellenir.

14. YÜRÜRLÜK

İşbu Politika Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.

CRM MEDYA REKLAM VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ. değişiklik yapılan şartları web sitesinde yayınlayarak yeni bir etkin tarih göstergesi ile bu Şartlar ve Koşulları her zaman değiştirme hakkını saklı tutar.

Yürürlük Tarihi: 01.04.2018

(i) Bu politika, Web Sitesinde Müşterinin kaydettiği tarihte veya başka eylemler gerçekleştirirken (istek gönderirken veya gönderim için abone olmakla) yürürlüğe girer;

(ii) Geliştiriciler için hizmetler için ödeme şartları ayrı sözleşmeler/anlaşmalarla belirlenir.

15. YÜRÜRLÜKTEN KALDIRILMASI

Kullanıcı bu tür erişimin kurtarma imkânı olmadan Kişisel Hesabınıza erişmesi sonlandırma hakkına sahiptir. Bu durumda kullanıcı, daha önce kullandığı e-posta adresini kullanıcı ve belirlenen kimlik verilerinin bir parçası dahil olmak üzere kayıt yeniden hakkına sahip değildir.

CRM MEDYA REKLAM VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ. tamamen kendi takdirine bağlı olarak, bu Kullanıcı Sözleşmesini ihlal eden Kullanıcı'nın yanı sıra Hizmetlerin herhangi bir şartını, Web sitesi işleyişine ilişkin diğer kuralları, genel olarak ve kısmen de olsa Hizmetler'e erişimi durdurma veya geçici olarak askıya alma da dahil olmak üzere Kullanıcı’nın Kişisel hesabına erişimi engelleme hakkını saklı tutar.

Hizmetlere erişiminin sona erdiği veya Bilgilerinin geçerliliğini yitiren Kullanıcı, CRM MEDYA REKLAM VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ.’nden özel izin almaksızın Sitedeki yeni hesabı (daha önce Kullanıcı tarafından belirtilen e-posta adresini de içeren) yeniden oluşturma hakkına sahip değildir. Kullanıcı, Web siteye erişmek için başka bir kullanıcının kimlik bilgilerini kullanma hakkına sahip değildir.

CRM MEDYA REKLAM VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ.