KVKK aydınlatma metni

07 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun temel amacı, kişisel verilerin toplanması, işlenmesi ve korunmasında başta özel hayatın gizliliği olmak üzere bireylerin temel hak ve özgürlüklerini korumak, kişisel verilerin toplanma, işlenme ve korunma şartlarını, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

Bu Kişisel Verilerin Toplanması İşlenmesi ve Korunması Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Yapı ve Kredi Bankası A.Ş. Emeklileri Sosyal Yardımlaşma Derneği (“Dernek”) tarafından kişisel verilerin toplanma yöntemleri, işlenmesi, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, KVKK’da yer verilen kişisel verilere ilişkin verisi işlenen gerçek kişilerin haklarına yönelik olarak aydınlatma ve bilgilendirme yapmak amacıyla hazırlanmıştır.

Yapı ve Kredi Bankası A.Ş. Emeklileri Sosyal Yardımlaşma Derneği (“Dernek”); veri sorumlusu olarak, kişilerin temel hak ve özgürlüklerini Türkiye Cumhuriyeti Devleti’nin taraf olduğu uluslararası sözleşmeler, Anayasamız ve bütün yasal müktesebatın çizdiği ilkeler kapsamında, ürün ve hizmetlerimizden faydalanan kişiler dahil olmak üzere, Dernek ile ilişkili gerçek kişilere ilişkin tüm kişisel verilerinin KVKK’ya uygun olarak toplanmasına, işlenmesine, gizliliğinin ve güvenliğinin sağlanmasına azami dikkat ve özeni göstermektedir.

Veri Sorumlusu

Dernek olarak KVKK uyarınca Veri Sorumlusu sıfatıyla hareket ediyor, kişisel verilerinizin işlenmesi ve muhafazası aşamalarında gerekli önlemleri alıyoruz. Aşağıda yer alan tablo ile kişisel verilerinizi işleyen derneğimiz hakkında bilgi edinebilirsiniz.

Adres: Büyükdere Cad. No:24 Hukukçular Sitesi Kat:3 D:35 Mecidiyeköy / İstanbul

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, sizden veya sizin adınıza hareket eden yasal temsilcilerinizden veya üçüncü kişilerden, yüz yüze / fiziki ortam / kitle iletişim araçları yoluyla, sesli / yazılı / görüntülü iletişim unsurlarından, kamu kurum ve kuruluşlarından, dernek hizmetlerine taraf olan kurum ve kuruluşlardan, derneğimizin iş ve program ortaklarından elektronik ve/veya fiziki ortamda sesli / yazılı / görüntülü olarak toplanmaktadır.

Kişisel Veri İşlemenin Hukuki Sebebi ve Amacı

Yapı ve Kredi Bankası A.Ş. Emeklileri Sosyal Yardımlaşma Derneği (“Dernek”); 6098 sayılı kanunun temel amacı ve ilkeleri doğrultusunda kişisel verileri belirlenmiş, açık ve meşru amaçlar için işlemektedir. İşlendikleri amaca uygun işlemektedir.

Kişisel Verilerin İşlenmesinde Genel İlkeler

Derneğimiz, kişisel verilerin işlenmesinde 6698 sayılı Kanun’un ortaya koymuş olduğu genel ilkelere uygun davranmaktadır. Kişisel verilerin işlenmesinde genel ilkelerimiz şu şekildedir;

1. a) Hukuka ve dürüstlük kuralına uygun olarak,
   b) Doğru ve gerektiğinde güncel tutulacak şekilde,
   c) Belirli, açık ve meşru amaçlar doğrultusunda,
   d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
   e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek kaydıyla işlenecektir.

Kişisel verileriniz, derneğimiz tarafından verilen hizmet ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, derneğimizin ve üye iş yerlerimizin ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Ayrıca derneğimiz hizmetlerini kullanmak niyetiyle çağrı merkezimizi aradığınızda, internet sitemizi ziyaret ettiğinizde, şirketimizin düzenlediği eğitim, seminer, organizasyon ve toplantılara katıldığınızda kişisel verileriniz işlenebilecektir.

Kişisel Verilerin Toplanmasının Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat çerçevesinde; sözlü, yazılı ya da elektronik ortamda, aşağıda belirtilen hukuki sebepler doğrultusunda ve Derneğimizin sunduğu hizmetlerin eksiksiz şekilde yerine getirilebilmesi amacıyla toplanmaktadır.

Bu kapsamda kişisel verileriniz; Derneğimizin sözleşmesel ve yasal yükümlülüklerini yerine getirmesi, faaliyetlerini etkin bir şekilde sürdürebilmesi ve üye ilişkilerini yönetmesi amacıyla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları doğrultusunda işlenmektedir.

Kişisel verileriniz, aşağıdaki hukuki sebepler çerçevesinde işlenmekte ve aktarılabilmektedir:

1. Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle açıklanan açık rızanız doğrultusunda kişisel verileriniz işlenebilir.

1. Kanunlarda Açıkça Öngörülmesi

Kanunlarda açıkça kişisel veri işlenmesine ilişkin düzenleme bulunması hâlinde, kişisel verileriniz açık rıza alınmaksızın işlenebilir.

1. Fiili İmkânsızlık Sebebiyle Açık Rızanın Alınamaması

Veri sahibinin rızasını açıklayamayacak durumda olması veya rızasına hukuki geçerlilik tanınamaması durumunda, kendisinin veya bir başkasının hayatı veya beden bütünlüğünü korumak için veri işlenmesi zorunlu ise kişisel verileriniz işlenebilir.

1. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

Üyelik, hizmet alımı, etkinlik kaydı veya benzeri bir sözleşmenin kurulması ya da ifası ile doğrudan ilgili olması durumunda, taraflara ait kişisel verilerin işlenmesi mümkündür.

1. Hukuki Yükümlülüğün Yerine Getirilmesi

Derneğimizin hukuki yükümlülüklerini yerine getirebilmesi için veri işlenmesinin zorunlu olduğu hallerde kişisel verileriniz işlenebilir.

1. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin, kişisel verisini kendisi tarafından kamuya açık hâle getirmiş olması hâlinde, ilgili kişisel veriler işlenebilir.

1. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

Hukuki süreçlerde bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda, kişisel verileriniz işlenebilir.

1. Derneğin Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Derneğin meşru menfaatlerini korumak amacıyla veri işlenmesi gerekli ise kişisel veriler işlenebilir.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenebilir:

• Hizmetlerin iyileştirilmesi ve yeni hizmetlerin geliştirilmesi,
• Ticari elektronik ileti onayı bulunan üyeler ve aday üyeler için kampanya, etkinlik ve hizmet tanıtımları,
• Üye sorun ve şikâyetlerinin çözümü,
• İstatistiksel değerlendirmeler ve pazar araştırmaları,
• Dernek faaliyetleri ve iş stratejilerinin belirlenmesi ve uygulanması,
• Anlaşmalı iş yerleri ve iş ortakları ile ilişkilerin yönetimi,
• Muhasebe ve ödeme işlemlerinin takibi,
• Hukuki süreçlerin yürütülmesi ve mevzuata uyum sağlanması,
• İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
• Dernek içi raporlama ve iş geliştirme faaliyetlerinin planlanması,
• Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi,
• İç kontrol ve denetim faaliyetlerinin yürütülmesi,
• Bilgi ve işlem güvenliğinin sağlanması ve kötü amaçlı kullanımın önlenmesi,
• İşlenen verilerin güncel ve doğru olmasını sağlamak amacıyla gerekli düzenlemelerin yapılması.

Kişisel verileriniz yukarıda belirtilen hukuki sebepler çerçevesinde işlenmekte ve yalnızca Kanun’a uygun şekilde yetkili merciler, iş ortakları, hizmet sağlayıcıları ve yetkili kamu kurumları ile paylaşılmaktadır.

İşlenen Kişisel Verilerin Aktarımı

İşbu sözleşme kapsamında paylaşılan kişisel verilerin, ilgili mevzuat çerçevesinde yalnızca aşağıda belirtilen kişi ve kuruluşlara ve belirlenen amaçlarla aktarılabilecektir;

Kanunen Yetkili Kurum ve Kuruluşlar:

• Yetkili kamu/özel kurum ve kuruluşları (BDDK, SPK, TCMB, MASAK, TBB, KOSGEB, GİB, Hazine Müsteşarlığı, SGK, yargı mercileri vb.)
• Aktarım Amacı: Yetkili kurum ve kuruluşların hukuki yetkileri dahilinde talep ettiği bilgilerin paylaşılması.

İş Ortakları:

• Taraflardan birinin ticari faaliyetleri kapsamında iş birliği içinde olduğu, ürün ve hizmetlerin satışı, tanıtımı, pazarlanması, satış sonrası desteği ve ortak müşteri programlarının yürütülmesi gibi amaçlarla iş ilişkisi kurduğu üçüncü kişiler.
• Aktarım Amacı: İş ortaklığı ilişkisi çerçevesinde, ilgili faaliyetlerin yürütülmesi.

Tedarikçiler:

• Taraflardan birine mal ve/veya hizmet sunan, sözleşme temelli olarak hizmet veren üçüncü kişiler.
• Aktarım Amacı: Tedarikçilerden alınan hizmetlerin sağlanması ve sözleşmeye dayalı yükümlülüklerin yerine getirilmesi.

Hissedarlar:

• Taraflardan birinin doğrudan veya dolaylı hissedarı olan gerçek veya tüzel kişiler.
• Aktarım Amacı: İlgili mevzuat çerçevesinde şirketin yönetimi ve ticari faaliyetlerinin yürütülmesi.

İştirakler:

• Taraflardan birinin doğrudan veya dolaylı olarak hissedarı olduğu ve yurt içinde veya yurt dışında kurulu bulunan bağlı ortaklık ve iştirakler.
• Aktarım Amacı: Şirketin iştirakleri ile birlikte yürüttüğü ticari ve operasyonel faaliyetlerin sağlanması.

Derneğimiz, kişisel verilerinizi yurt içi ve yurt dışındaki iş ortaklarımız, anlaşmalı iş yerlerimiz, bankalar, finansal kuruluşlar, bağımsız denetim kuruluşları vb. Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi ve kuruşlar ile paylaşabilir. Saklanan veriler, KVK Kanunu’ nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Derneğimizin  üyeleri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgelerin yasal düzenlemeler kapsamında belirli bir süre saklanması söz konusu olup kişisel verilerinizin silinmesini istemeniz halinde bu talebiniz, yasal düzenlemeler ile belirlenen süre sonuna kadar yerine getirilebilecek, bu süreç içerisinde kişisel verileriniz yasal düzenlemelerden kaynaklı zorunluluklar haricinde işlenmeyecek ve üçüncü kişiler ile paylaşılmayacaktır.  

Kişisel Veri Sahibinin Hakları ve Başvuru Usulleri

Kişisel veri sahipleri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle hakkınızda olumsuz bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle derneğimize iletebilirsiniz. Kimliğinizi tespit edici gerekli belgelerle birlikte yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle iletebilirsiniz. Başvurular, tarafımıza ulaştığı tarihten itibaren en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurularınızı Yapı ve Kredi Bankası A.Ş. Emeklileri Sosyal Yardımlaşma Derneği (“Dernek) ’nin Büyükdere Cad. No:24 Hukukçular Sitesi Kat:3 D:35 Mecidiyeköy / İstanbul adresine yazılı olarak iletebilir, noter kanalıyla gönderebilir, iadeli taahhütlü posta ile iletebilirsiniz.