İşbu aydınlatma metni, Elitsoft Bilişim Sitemleri Anonim Şirketi (Vergi No: 3321359124) (Merkez Mahallesi Şamlı Sokak No: 31 İç Kapı No: 5 Avcılar/ İstanbul) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer yasal mevzuat hükümleri kapsamında kişisel verilerin işlenmesine ilişkin olarak aydınlatılma amacıyla hazırlanmıştır.
1- TANIMLARKişisel verilerinizi, Elitsoft Bilişim Sitemleri Anonim Şirketi Uygulaması’nda yer alan kayıt formunda iletmiş olduğunuz bilgi ve belgeler vasıtasıyla toplamaktayız.
Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez ve saklanamaz.
Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi ve saklanması mümkündür:
Ad, soyad, plaka, lokasyon, telefon numarası ve benzeri kişisel verileriniz, faaliyetlerimiz gereği anlaşmalı olduğumuz ve hizmet sunduğumuz/ aldığımız kişi ve kurumlarla, avukatlar, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile paylaşabilecektir.
Kişisel verileriniz; mevzuattan doğan yükümlülüklerin yerine getirilmesi, faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, iş faaliyetlerinin yürütülmesi, denetimi, iş sağlığı, güvenliği faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçları ve aydınlatma metninde belirtilen amaç ve şartlara uygun olarak ve gerektiğinde KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar dahilinde aktarılacaktır.
Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, tarafımızca re’sen, yahut talep üzerine silinir, yok edilir veya anonim hale getirilir:
Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası sebebiyle gerekli olması hali,
Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması,
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
İlgili kişinin, Kanun’un 11. maddesindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,
Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.
Saklama ve İmha SüreleriKanun ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin saklama ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen hususlara göre hareket edilir:
Kişisel verilerin saklanmasına ilişkin süre, KVKK ve ilgili diğer mevzuat hükümleri çerçevesinde öngörülmüşse, bu süreye uyularak anılan sürenin sona ermesini takiben ilgili veri imha edilir.
Kişisel verilerin saklanmasına ilişkin süre, KVKK ve ilgili diğer mevzuat hükümleri çerçevesinde öngörülmemişse; KVKK madde 6 uyarınca kişisel veriler ve özel nitelikli kişisel veriler ayrımı yapılarak özel nitelikli tüm kişisel veriler imha edilir. Söz konusu verilerin imhası, verilerin saklanması yöntemi ve verinin niteliği göz önüne alınarak belirlenir.
Verinin saklanmasının Kanun’un 4. maddesinde belirtilen ilkelere uygunluğu örneğin; verinin saklanmasında Şirket’in meşru bir amacının olup olmadığı sorgulanır. Saklanmasının Kanun’un 4. maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir.
Verinin saklanmasının Kanun’un 5. ve 6. maddelerinde öngörülmüş olan istisnalardan hangisi/hangileri kapsamında değerlendirilebileceği tespit edilir. Tespit edilen istisnalar çerçevesinde verilerin saklanması gereken makul süreler tespit edilir. Söz konusu sürelerin sona ermesi halinde veriler silinir, yok edilir ya da anonim hale getirilir.
Saklama süresi dolan kişisel veriler, 6 (altı) aylık periyodlarla işbu Aydınlatma Metni’nde yer verilen usullere uygun olarak anonim hale getirilir veya imha edilir.
Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, 11 inci maddede sayılan diğer hakları konusunda bilgi vermekle yükümlüdür.
KVKK madde 11 uyarınca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
İlgili kişi yukarıda sıralanan haklarına ilişkin taleplerini, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte ve yazılı olarak ıslak imzalı dilekçesini elden, noter aracılığı ile veya iadeli taahhütlü mektupla Şirket adresine ileterek, Şirket resmi mail adresine elektronik posta yöntemi ile ileterek ya da KVKK tarafından öngörülen bir yöntemi izlemek suretiyle iletebilir. Talepler, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. KVKK kapsamında yazılı hallerde ücret talep etme hakkı saklıdır.
