KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu Aydınlatma Metni, Adlim Gostar tarafından, müşterilerinin Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilere www.adlimgostar.com adresinde yer alan Adlim Gostar Kişisel Verilerin Korunması ve İşlenmesi Politikası'ndan ulaşabilirsiniz.

a) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri Kişisel verileriniz, elektronik veya fiziksel ortamda toplanmaktadır. Bu Aydınlatma Metni'nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmekte ve paylaşılmaktadır.

b) Kişisel Verilerin İşleme Amaçları Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenir ve aşağıdaki amaçlar için kullanılır:

• Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilmesi, önerilmesi ve tanıtılması için gerekli aktivitelerin planlanması ve uygulanması.

• Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişilerin faydalanması için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi.

• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi.

• Şirket'in ticari ve iş stratejilerinin planlanması ve uygulanması.

• Şirket ile iş ilişkisi içinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin sağlanması.

c) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartlarına ve amaçlarına uygun olarak işlenir ve aşağıdaki amaçlar doğrultusunda Şirket'in iş ortakları, tedarikçileri, hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileri ile paylaşılabilir:

• Ürün ve hizmetlerin özelleştirilmesi ve tanıtılması için gerekli aktivitelerin planlanması ve uygulanması.

• Ürün ve hizmetlerden ilgili kişilerin faydalanması için çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi.

• Ticari faaliyetlerin yürütülmesi için çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi.

• Şirket'in ticari ve iş stratejilerinin planlanması ve uygulanması.

• İlgili kişilerin hukuki, teknik ve ticari iş güvenliğinin sağlanması.

d) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması Kişisel veri sahipleri olarak, Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

• Kişisel verilerinizin işlenme amacını ve bu amaçla uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• İşlenen verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

• Madde 28 - Veri Sahipleri Tarafından Hakların Kullanılması

• KVKK'nın 28. maddesinin 2. fıkrası, veri sahiplerinin haklarının kullanılamayacağı bazı halleri sıralamaktadır. Bu kapsamda:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hallerinde, verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

• KVKK'nın 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

• Veri Sahipleri Tarafından Hakların Kullanılması

• Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için [www.adlimgostar..com] linkinde yer alan "Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Form"u kullanabilirler. Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:

• Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla [...-Türkiye] adresine iletilmesi,

• Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak [...@hs02].kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,

• Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.

• Şirket, Kanun'da öngörülen sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun'da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır. Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi[1] üzerinden ücretlendirme yapılabilecektir. Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.