AYDINLATMA METNİ VE VERİ KORUMAYA İLİŞKİN AÇIKLAMALAR
6698 Sayılı Kişisel Verilerin Korunması Kanununa (KVKK) uygun olarak kişisel verilerin işlenmesi ve muhafaza edilmesi önem arz etmektedir. Bu nedenle MDP TR Teknoloji Limited Şirketi (Bundan sonra kısaca “MDP Group” olarak anılacaktır.) olarak sizlere ait kişisel ve/veya özel nitelikli kişisel verilerin korunması, muhafaza edilmesi ve işlenmesi hususunda kanuna uygun teknik ve idari tedbirleri alabilmek için gereken özeni gösteriyoruz.
Sizlerden internet ortamında da sıklıkla kişisel veri almaktayız. İnternet sitemizin ziyaret edilmesi esnasında alınan ve kaydedilen kişisel veriler ve/veya özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kanuna uygun olarak işlenmektedir. MDP Group, veri sorumlusu sıfatıyla kanuni sınırlar dahilinde verilerinizi almakta ve muhafaza etmektedir. Ayrıca belirtmek isteriz ki; internet sitemizin ziyareti esnasında alınan tüm kişisel veriler ve özel nitelikli kişisel veriler Gizlilik Politikamız çerçevesinde de korunmaktadır. Bu konuda sayfamızda bulabileceğiniz Gizlilik Politikası inceleyebilirsiniz.
İnternet sitemize verilen linklerle yapılan yönlendirmelerle aktifleşen internet sitelerinin veri güvenliği ve veri politikasıyla ile ilgili MDP Group olarak garanti verilmemektedir. Bu hususta yönlendirilen sayfanın veri güvenliği ve veri politikası tarafınızca dikkatlice incelenmelidir.
Kişisel veri, 6698 Sayılı Kişisel Verilerin Korunması Kanununda “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde ifade olunmuştur. Tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü veri, kişisel veridir. Bu bağlamda tarafınızın açıkça izni olmadıkça kişisel verilerinizin bir başkası tarafından alınması ve işlenmesi mümkün değildir. Tüm bunlara ek olarak; siyasi düşünce, mezhep, ırk, din, dernek-vakıf üyeliği, sağlık bilgisi, felsefi düşünce, inanç, cinsel tercih, sabıka kaydı, ceza mahkûmiyet bilgileri, biyometrik veriler ise özel nitelikli kişisel verilerdir. Özel nitelikli kişisel verilerin alınabilmesi, aktarılabilmesi ve işlenebilmesi için tarafınızın ayrıca ve açıkça yazılı onayı gerekmektedir. İşbu aydınlatma metninde kişisel verilerinize ilişkin yaptığımız tüm açıklama ve bilgilendirmeler özel nitelikli kişisel verilerinizi de kapsar mahiyettedir.
6698 Sayılı Kişisel Verilen Korunması Kanunu, verisi işlenen kişilerin onayları alınırken ayrıca ve açıkça alınan veri hakkında aydınlatılmasını da öngörmüştür. Aydınlatma Yükümlülüğü olarak addedilen bu husus kanunun 10. Maddesinde
“Kişisel verilerin elde edilmesi sırasında veri sorumlusu ve yetkilendirdiği kişi, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel veri toplamanın yöntemi ve hukuki sebebi, 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.”
şeklinde hüküm altına alınmıştır.
KVKK’nın 3. Maddesinde Veri Sorumlusu,
“Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler”
olarak tanımlanmıştır. Ayrıca aynı kanunda Veri İşleyen, Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade etmektedir.
Bu bağlamda veri sorumlusu, internet sayfasını ziyaret ettiğiniz MDP Group’tur. Veri Sorumlusunun bilgileri de aşağıdaki gibidir.
Yukarıda izah olunan hükümler uyarınca veri sorumlusu MDP Group’tur. İşbu sıfat altında MDP Group kişisel verilerin işlenmesi sebebiyle Aydınlatma Metninde kişisel verilerin ve özel nitelikli kişisel verilerin kanunda öngörülen sınırlar dahilinde ve kanuna uygun olarak işlediği konusunda veri sahiplerini bilgilendirmekte ve aydınlatmaktadır.
İşbu aydınlatma yükümlülüğü ile MDP Group veri sorumlusu sıfatı altında bazı yükümlülükler üstlenmiştir. Bu bağlamda yükümlülükleri; kişisel verileri işleme amaçları, kişisel verilerin aktarılması ve aktarma amaçları, kimlere aktarımın yapılabileceği, veri sahibi tarafından yöneltilen güncelleme, silme, anonim hale getirme gibi KVKK’nın 11. Maddesinde öngörülen haklar, kişisel verilerin toplanma amaçları, ilkeleri ve hukuki dayanakları konularında veri sahiplerine bilgilendirme yapmak, şeklindedir.
Kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunun öngördüğü sınırlar içerisinde ve kanunun ilkeleri esas alınarak işlenmektedir. Kanun çerçevesinde MDP Group olarak veri işleme amaçlarımız;
Tüm bu amaçlarla veriler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen “Kişisel Verileri İşleme Şartları” doğrultusunda işlenmektedir.
MDP Group, aşağıdaki hususları veri işleme politikası ile ilke edinmiştir:
Genel anlamda MDP Group tarafından kişisel veriler, iki durum bağlamında tutulur ve işlenir. Bu durumlar; açık rıza ve kanuna uygunluk halleri olarak tanımlanabilir. Aşağıda Açık Rızaya Gerek Olmayan Haller başlığı altında açıklanan durumlar dışında, ilgili kişinin açık rızasının alınması gerekmektedir.
6698 Sayılı Kişisel Verilerinin Korunması Kanunu, verinin işlenmesi ve tutulması için bazı hallerde açık rızaya gerek olmadığını öngörmüştür. Kanunun 5. Maddesinin 2. Fıkrasında belirtilen bu haller aşağıdaki gibidir;
– Kanunlarda açıkça öngörülmesi,– Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,– Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,– Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,– İlgili kişinin kendisi tarafından alenileştirilmiş olması,– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,– İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Söz konusu durumların varlığı halinde açık rızanız olmaksızın MDP Group olarak veri işleyebilme hakkımızın mevcut olduğunu belirtmek isteriz.
Gelişen ve değişen teknolojik koşullarda farklı mecralardan şirketimizce veri toplanmaktadır. Söz konusu verilerin toplanma yöntemi çeşitlidir. Sayılanlarla sınırlı olmamakla birlikte veri toplama yöntemlerimizi; internet sitesi, sosyal mecralar, anlık mesajlaşma araçları, elektronik postalar, telefon, faks, manuel yöntemler, sözleşmeler, işin ifasına yönelik şirketimiz bünyesine sunulan tüm evrak ve belgeler, mobil uygulamalar şeklinde sıralanabilecektir. Sayılan yöntemlerle ulaşılan veriler sözlü, yazılı ve elektronik olarak belirtebiliriz.
MDP Group bünyesinde toplanan veriler yukarıda izah olunan 6698 Sayılı Kişisel Verilerin Korunması Kanunun şartları, amaçları ve ilkelerine uygun olarak işbu aydınlatma metninde belirtilen koşullar çerçevesinde işlenebilmekte ve aktarılabilmektedir.
Verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanuna uygun olarak, gizlilik sözleşmemizdeki koşullar uyarınca salt işin ifasını sağlamak amacıyla aktarılmaktadır. MDP Group, verilerin aktarılması sürecinde tam bir hassasiyet göstererek olabildiğince az veriyi aktarmaya gayret etmektedir. Bu bağlamda MDP Group, çözüm ortaklarına ve ifa yardımcısı konumundaki şirketlere veri aktarımı yapabilmektedir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu ile asıl olarak verilerin korunması ve izinsiz aktarımın önüne geçilmesi amaçlamaktadır. Başta ilgili kanun hükümleri olmak üzere, verilerin yetkisiz üçüncü kişilere aktarımının önüne geçebilmek için MDP Group olarak gereken tüm teknik ve idari tedbiri almaktayız. Bu bağlamda bilhassa şirket içi politikalarımızı kanuna uygun hale getirmekte ve verilerin korunmasına yönelik her türlü teknik yazılım ve donanımı bünyemizde bulundurmaktayız. Tüm bunları sağlayabilmek adına öncelikle gerek şirket içinde çalışanlarımızın gerekse iş yaptığımız üçüncü kişilerin Gizlilik Politikamıza aykırı davranmasını önlemeye çalışmaktayız.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde veri sahibinin haklarını hüküm altına almıştır. İşbu madde uyarınca veri sahibi olarak haklarınız aşağıdaki gibidir:
Yukarıda izah olunan kanundan doğan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde belirtilen usul çerçevesinde şirketimize iletebilirsiniz. Söz konusu talepleriniz MDP Group tarafından en geç otuz gün içerisinde cevaplanacaktır. Başvurular bizzat veri sahibinin kendisi tarafından yapılmak zorundadır. MDP Group, sadece veri sahibi tarafından yapılan başvuruyu dikkate alacak ve başvuru yapan hakkında bilgiler paylaşılacaktır. Başvurular ücretsiz olmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi halinde şirketimiz tarafından kurulca belirlenen ücret sizlerden talep edilebilecektir.
Aşağıda belirtilen bilgileri başvurunuzda eksiksiz olarak şirketimize iletmeniz gerekmektedir. Başvurularınızı bizzat şirketimize yazılı olarak yapabileceğiniz gibi; Noter vasıtasıyla, iadeli taahhütlü postayla, şirketimiz adresine kaydedilmiş KEP adresine veya [info@mdpgrup.com] adresiyle de yapmanız mümkündür.
Şirketimizin iletişim bilgileri işbu metnin 2. Maddesinde belirtilmiştir.
