KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

İşbu Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma  Metni ile (Aydınlatma Metni) 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca,  Derya Bozkayalar Stüdyo olarak veri sorumlusu sıfatıyla müşterilerine sunduğu hizmet esnasında kişisel veriler topladığını ve işlediğini, bu çerçevede ne tür veriler toplandığını, bu kişisel verilerin nasıl kullanıldığını, kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğiniz açıklanmaktadır.

VERİ SORUMLUSU VE TEMSİLCİSİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak 54544114716 Vergi Kimlik Numaralı Numaralı, şirket merkezi Adalet Mah. Manas Bulvarı No:31/A Bayraklı/İzmir adresinde bulunan Derya Bozkayalar Stüdyo tarafından aşağıda açıklanan kapsamda işlenebilecektir. 

KİŞİSEL VERİNİN TANIMI 

Kişisel veri, KVKK’nun 3’üncü maddesinde tanımlandığı üzere kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

Kişisel verileriniz KVKK’nın 5’inci maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak, KVKK’nın 4’üncü maddesinde belirtilen kişisel veri işleme ilkelerine uygun şekilde işlenmektedir. Veri Sorumlusu’nun yürütmüş olduğu tüm kişisel veri işleme faaliyetlerinde KVKK başta olmak üzere, ilgili tüm mevzuatta aranan yükümlüklere de uygun olarak hareket edilmektedir. 

Kişisel verilerinizin işlenme amaçları KVKK’nın 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde Veri Sorumlusu tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; tarafınıza sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; Veri Sorumlusu ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini ile ticari ve iş stratejilerinin belirlenmesi ve uygulanmasıdır.

Kişisel verileriniz Şirket tarafından aşağıdaki hususlarla ilişkili olarak işlenmektedir:

• Tarafımıza iletilen bilgilerin güncellenmesi ve doğruluğunun teyidi,
• İş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası,
• Şirket faaliyetlerinin şirket prosedürleri veya ilgili mevzuata uygun olarak yürütülmesinin temini,
• Sözleşmesel ilişki kapsamındaki yükümlülüklerin gereği gibi ifa edilmesinin sağlanması,
• Sözleşme süreçlerinin veya hukuki taleplerin takibi,
• Müşteri ilişkilerinin yürütülmesi ve icrası,
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası, 
• Ürün ve hizmetlerin satış, pazarlaması ve tanıtımı süreçleri ile pazar araştırması,
• Finans ve muhasebe işleri,
• Güvenlik sebebiyle ve/veya kanundan kaynaklanan yükümlülüklerimiz kapsamında Şirketimize ait lokasyonda kamera görüntülerinin kaydedilmesi.

Kişisel verilerinizin Veri Sorumlusu tarafından işlenme amaçları konusunda detaylı bilgilere www.deryabozkayalar.com internet adresinde paylaşılmış olan kişisel verilerin korunması ve işlenmesi politikalarından ulaşabilirsiniz. 

İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Toplanan kişisel verileriniz, işbu Aydınlatma Metni’nin 3. maddesinde açıklanan amaçlarla, gerekli güvenlik önlemleri alınmak kaydıyla, resmi merciler, yargı mercileri ve düzenleyici ve denetleyici kurumlar başta olmak üzere, bağlı ortaklık ve iştiraklerimize, iş ortaklarımıza, yatırımcılarımıza, ifa yardımcılarımız ve tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Veri Sorumlusu tarafından www.deryabozkayalar.com internet adresinden paylaşılmış olan kişisel verilerin korunması ve işlenmesi politikaları ve işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olarak aktarılabilecektir. Ayrıca kişisel verileriniz, gerekli güvenlik önlemlerinin alınması şartıyla ve işbu Aydınlatma Metni’nde yazılı amaçlar ile sınırlı olmak üzere yurt dışına da aktarılabilecektir.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirketimiz e-mail adresine iletilen bilgiler, doğrudan sözlü veya yazılı olarak departmana iletilen bilgiler, internet sitesi, elektronik posta, mobil haberleşme, mobil uygulamalar, başvuru ve üyelik formları, muhtelif sözleşmeler ve bunlarla sınırlı olmamak kaydıyla sözlü, yazılı veya elektronik olarak işbu Aydınlatma Metni’nin 3. maddesinde belirtilen amaçların gerçekleştirilmesine yönelik hukuki sebeplerle toplanmaktadır.

KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen, Derya Bozkayalar Stüdyo’ya başvurarak aşağıdaki konulara ilişkin taleplerde bulunabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

KVK Kanunu’ndan doğan talepler “Kişisel Veri Sahibi Başvuru Formu” aracılığıyla gerçekleştirecektir. KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilir.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.deryabozkayalar.com adresinde yer alan Kişisel Veri Sahibi Başvuru Formu’nu doldurarak, formun imzalı bir nüshasını Adalet Mah. Manas Bulvarı No:31/A Bayraklı/İzmir adresine bizzat elden, noter kanalıyla veya güvenli elektronik imzalı olarak kvkk@deryabozkayalar.com adresine iletebilir veya KVK Kanunu’nun 13. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından öngörülecek diğer yöntemler ile gönderebilirsiniz.

Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir. 

ÇEREZ KULLANIMI

Uygulamada, ilgi alanlarınızı tespit ederek kullanıcı deneyimlerinizi iyileştirmek ve sizlere Uygulama aracılığıyla sunulan hizmetleri kişiselleştirmek amacıyla çerezler (cookie) kullanılabilir. Çerezler, cihazlarınızın sabit diskine bırakılan küçük dosyalardır. Bu dosyalar, navigasyonu kolaylaştırır ve hizmetin çok daha rahat kullanılmasını sağlar.

Çerez Kullanım Politikamıza www.deryabozkayalar.com buradan göz atabilirsiniz.

VERİ GÜVENLİĞİ

Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. 

Yönetilen kişisel verilerinizi, manipülasyona uğramamaları, kaybolmamaları, hasar görmemeleri ve yetkisi olmayan kişilerce kullanılmamaları için koruma amacı ile teknik ve organizasyonel açıdan güvenlik önlemleri uygulamaktadır. Güvenlik önlemlerimiz teknolojik ilerlemeler ile birlikte sürekli gelişme içerisindedir. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

ÇEREZ POLİTİKASI AYDINLATMA METNİ

Adalet Mah. Manas Bulvarı No:31/A Bayraklı/İzmir adresinde mukim 54544114716 Vergi Kimlik numarasıyla kayıtlı DERYA BOZKAYALAR STÜDYO olarak internet sitemizden en verimli şekilde faydalanabilmeniz ve sizlerin deneyimini geliştirmek için çerezler, pikseller, gibi bazı teknolojilerden (“çerezler”) faydalanmaktayız. 

Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir. Çerez(cookie) kullanılmasını tercih etmezseniz tarayıcınızın ayarlarından Çerez(cookie)’leri silebilir ya da engelleyebilirsiniz. Çerez(cookie) ayarlarınızı değiştirmediğiniz sürece internet sitelerimizde çerez kullanımını kabul ettiğinizi varsayacağız. Toplanan verilerle ilgili düzenlemelere internet sitelerimizde yer alan Kişisel Veri İşleme Politikamız' dan ulaşabilirsiniz.

İşbu Çerez Aydınlatma Metni’nin amacı, tarafımızca işletilmekte olan www.deryabozkayalar.com internet sitemizin (“Site”) işletilmesi sırasında, site kullanıcıları ve ziyaretçileri (“Veri Sahibi”) tarafından çerezlerin kullanımı ile elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamaktayız.

Derya Bozkayalar Stüdyo olarak Site’de kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya yeni çerezler ekleyebiliriz. Dolayısıyla işbu Aydınlatma Metni’nin hükümlerini değiştirme hakkını saklı tutarız.  Kişisel verilerinizin Derya Bozkayalar Stüdyo tarafından işlenme amaçları hakkında daha detaylı bilgi için Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı okumanızı tavsiye ederiz. 

Çerez Nedir ve Neden Kullanılmaktadır?

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. İnternet sitemizde çerez kullanılmasının amacı, internet sitemizin işlevselliğini ve performansını arttırarak sizlere sunulan hizmetleri geliştirmek, internet sitemiz üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek, internet sitemizin, sizin ve Derya Bozkayalar Stüdyo’nin hukuki ve ticari güvenliğinin teminini sağlamaktır. Çerez kesinlikle bir virüs değildir. Sizi zaman kaybından korur, kaydolmuşsanız daha sonraki girişlerinizde vermiş olduğunuz cevapları otomatik olarak hatırlar. 

Aydınlatma Metni kapsamındaki amaçlar doğrultusunda, Kanun’nun 5. maddesinin ikinci fıkrasındaki kanuni veri işleme şartlarının en az birinin varlığı halinde kişisel verileriniz rızanız olmaksızın işlenebilecektir. Aksi hallerde, yani kanuni veri işleme şartlarının bulunmadığı durumlarda kişisel verileriniz yalnızca açık rızanızın bulunduğu hallerde işlenecektir. Her halde, Aydınlatma Metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Derya Bozkayalar Stüdyo’nin hizmetlerinden faydalandığı üçüncü kişilerle, bağlı ortaklıklarımızla ve iş ortaklarımızla ile paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi dünyanın her yerindeki sunucularında saklayabileceğini belirtmek isteriz.

İnternet Sitemizde Kullanılan Çerezler Türleri

• Oturum Çerezleri (Session Cookies): Oturum çerezleri ziyaretçilerimizin internet sitesini ziyaretleri süresince kullanılan, tarayıcı kapatıldıktan sonra silinen geçici çerezlerdir. Bu tür çerezlerin kullanılmasının temel amacı ziyaretiniz süresince internet sitesinin düzgün bir biçimde çalışmasının teminini sağlamaktır. Örneğin; birden fazla sayfadan oluşan çevrimiçi formları doldurmanız sağlanmaktadır.

• Kalıcı Çerezler (Persistent Cookies): Kalıcı çerezler internet sitesinin işlevselliğini artırmak, ziyaretçilerimize daha hızlı ve iyi bir hizmet sunmak amacıyla kullanılan çerez türleridir. Bu tür çerezler tercihlerinizi hatırlamak için kullanılır ve tarayıcılar vasıtasıyla cihazınızda depolanır. İnternet sitesini kullanım amacınız gibi hususlar göz önünde bulundurarak sizlere özel öneriler sunulması için kullanılabilmektedir. Kalıcı çerezler sayesinde internet sitemizi aynı cihazla tekrardan ziyaret etmeniz durumunda, cihazınızda internet sitemiz tarafından oluşturulmuş bir çerez olup olmadığı kontrol edilir ve var ise, sizin siteyi daha önce ziyaret ettiğiniz anlaşılır ve size iletilecek içerik bu doğrultuda belirlenir.

İnternet Sitemizde Kullanılan Çerezlerin Kategorileri

• Teknik Çerezler (Technical Cookies): Teknik çerezler ile internet sitesinin çalışması sağlanmakta, internet sitesinin çalışmayan sayfaları ve alanları tespit edilmektedir.

• Otantikasyon Çerezleri (Authentication Cookies): Ziyaretçiler, şifrelerini kullanarak internet sitesine giriş yapmaları durumunda, bu tür çerezler ile ziyaretçinin internet sitesinde ziyaret ettiği her bir sayfada site kullanıcısı olduğu belirlenerek, kullanıcının her sayfada şifresini yeniden girmesi önlenir.

• Kişiselleştirme Çerezleri (Customization Cookies): Kullanıcıların tercihlerini farklı internet sitesinin farklı sayfalarını ziyarette de hatırlamak için kullanılan çerezlerdir. Örneğin, seçmiş olduğunuz dil tercihinizin hatırlanması.

• Analitik Çerezler (Analytical Cookies): Analitik çerezler ile internet sitesini ziyaret edenlerin sayıları, internet sitesinde görüntülenen sayfaların tespiti, internet sitesi ziyaret saatleri, internet sitesi sayfaları kaydırma hareketleri gibi analitik sonuçların üretimini sağlayan çerezlerdir.

İnternet Sitemizde Kullanılan Çerezler

• Reklam: Davranışsal ve hedef odaklı reklamların ziyaretçilere gösterilmesi amacıyla kullanılmaktadır. Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkündür. Facebook: Bu tür çerezler, Facebook üyelerinin (veya üye olmayan kişilerin) pazar analizi ve ürün gelişimi amacıyla izlenmesini sağlar. Çerezin ilk kurulumundan itibaren 2 yıl çalışır. Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür.

• Google analitikleri: Bu tür çerezler tüm istatistiksel verilerin toplanmasını bu şekilde internet sitesinin sunumunun ve kullanımının geliştirilmesini sağlar. Google, bu istatistiklere toplumsal istatistikler ve ilgilere ilişkin veriler eklemek suretiyle, kullanıcıları daha iyi anlamamızı sağlar. Sitemiz, Google Analitik çerezleri kullanmaktadır. Söz konusu çerezler ile toplanan veriler, ABD’de bulunan Google sunucularına aktarılmakta ve söz konusu veriler Google’ın veri koruma ilkeleri ile uyumlu olarak muhafaza edilmektedir.. Son güncellemeden itibaren 2 yıl çalışır.

• Adobe Omniture: Bu tür çerezler tüm istatistiksel verilerin toplanmasını ve bu şekilde internet sitesinin sunumunun ve kullanımının geliştirilmesini sağlar. Çerezin ilk kurulumdan itibaren 5 yıl çalışır. Oturum Çerezi Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkündür.
• Teknik Çerezler (Oturum): Oturum çerezleri oturumun sürekliliğinin sağlanması amacıyla kullanılır. İlk kurulumundan itibaren 82 yıl. Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkündür.

• Kişiselleştirme Çerezleri (Dil): Kullanıcının seçtiği dili kaydeder ve buna uygun seçenekler sunar. Sınırsız, tarayıcıdan ayar/silme yapılana kadar bilgisayarda kalıyor. Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür. Eğer kullanıcı Siteyi mobil bir cihazdan ziyaret ediyorsa, ana web sitesini göstermek için kullanılır. (Örneğin, cihazın Flash'ı etkinleştiridiği), ya da Flash'a ihtiyaç duymayan bir mobil sitede olduğunu. Kaynak site kullanıcının tercihlerinin daha iyi anlaşılabilmesi için kaydedilir.

Oturum Çerezi Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür.

Cihazınızdan alınan bilgiler nasıl kullanılıyor?

Ayrıca, internet sitemizde yer alan yazı, haber ve diğer sekmelerde yer alan içerikleri ziyaretleriniz sırasındaki tıklama sıklığı ve ziyaret edilen sayfalara ilişkin kullanım verilerini anonim hale getirmek suretiyle istatistiki amaçlarla kullanırız. İnternet sitemizi kullanabilmek için çerezleri kabul etmek zorunda değilsiniz fakat bu durumda kullanıcı deneyiminizin kalitesi düşebilir. Çerezleri silebilir veya engelleyebilirsiniz fakat bu halde internet sitemiz olması gerektiği gibi çalışamayabilir. Çerezler üzerinden topladığımız verileri kimliğinizi belirlemek amacıyla kullanmayız. Çerezler bu Politika`da belirtilen amaçlar dışında kullanılmaz ve veri koruma mevzuatına aykırı olarak işlenmez.

Çerezlerin Kullanımı Veri Sahipleri Tarafından Engellenebilir mi?

Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz. Çerezlerin kullanılması Web Sitesi'nin daha iyi hizmet vermekle birlikte eğer dilerseniz çerezlerin kullanılmasını engelleyebilirsiniz. Ancak bu takdirde sitenin tam olarak işlevini gösterememesi ve tüm özelliklerinden yararlanamayabileceğinizi unutmayınız. Çerezlerin kullanılmasını engellemek için kullandığınız internet tarayıcınızın ayarlarınızı değiştirmeniz gerekmektedir. Bu değişiklikler kullandığınız cihaz ve internet tarayıcısına göre değişiklik göstermektedir. Aşağıda farklı internet tarayıcıları üzerinden çerezlerin kullanılmasını engellemek için hangi adımların izlenmesi gerektiğine ilişkin bilgiler yer almaktadır:

• Adobe Analytics : http://www.adobe.com/uk/privacy/opt-out.html 
• AOL : https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser
• Google Adwords : https://support.google.com/ads/answer/2662922?hl=en
• Google Analytics : https://tools.google.com/dlpage/gaoptout
• GoogleChrome : http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647
• Internet Explorer : https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
• MozillaFirefox : http://support.mozilla.com/en-US/kb/Cookies
• Opera : http://www.opera.com/browser/tutorials/security/privacy/
• Safari : https://support.apple.com/kb/ph19214?locale=tr_TR

Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz. 

Unvan : Derya Bozkayalar Stüdyo 

Mersis No : 

Telefon Numarası : 

Posta Adresi : 

E-posta adresi : 

Kep adresi: 

DERYA BOZKAYALAR STÜDYO

KİŞİSEL VERİLERİ KORUMA, İŞLEME VE İMHA POLİTİKASI

1. BÖLÜM - GİRİŞ

1. GİRİŞ, AMAÇ VE KAPSAM

Avrupa Birliği kriterlerine uyum çerçevesinde uzun yıllar çalışılarak hazırlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) 07.04.2016 tarihli Resmi Gazetede yayımlanarak yürürlüğe girmiştir. KVK Kanunu, büyük ölçüde Avrupa Birliği’nin 95/46/EC sayılı direktifi ile aynı yönde düzenlemeler ihtiva etmekte olup, KVK Kanunu’nun yürürlüğe girmesi ile birlikte bireylerin kişisel verilerinin bütüncül bir düzenleme içerisinde korunması yasal düzenleme altına alınmıştır.

Kişisel verilerin korunması, Derya Bozkayalar Stüdyo (“Şirket”) için büyük hassasiyet arz etmekte olup, Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Kişisel verilerin korunması Şirketimizin öncelikleri arasında olup, Şirketimiz işbu Kişisel Verileri Koruma, İşleme ve İmha Politikası (“Politika“) ile yönetilen; çalışan adaylarının, şirket yetkililerinin, ziyaretçilerimizin işbirliği içinde olduğumuz kurumların ve onların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunmasına gerekli özeni göstermektedir.

Şirketimizce benimsenen üstün hizmet kalitesi, bireylerin haklarına saygı, şeffaflık ve dürüstlük ilkeleri çerçevesinde, KVK Kanunu ile öngörülen yeni düzenlemeler doğrultusunda Şirketimiz iç işleyişinin KVK Kanunu, ikincil düzenlemeler, Kişisel Verileri Koruma Kurulu’nun kararları ve düzenlemeleri ve sair ilgili mevzuat kapsamında düzenlenmesi şirketimizin öncelikli konuları arasında yer almaktadır. Bu nedenle KVK Kanunu’nun getirdiği haklardan müşterilerimizi faydalandırmak ve KVK Kanunu’na uyum sürecini sağlamak için işbu Politika düzenlenerek yürürlüğe sokulmuştur. Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için Şirketimiz tarafından gereken idari ve teknik tedbirler alınmaktadır.

Politika ile Şirket tarafından KVK Kanunu’na uyum için yukarıda belirtilen ilkeler çerçevesinde getirilecek düzenlemelerin Şirket bünyesinde, Şirketimiz çalışanları ve iş ortakları tarafından etkin bir şekilde uygulanmasını teminen; Şirketimizce hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, Şirket işleyişi içerisinde kişisel verilerin işlenmesi ve korunması bakımından her türlü idari ve teknik tedbirlerin alınmasını sağlamak, gerekli iç prosedürleri oluşturmak, farkındalığın yükseltilmesi için gerekli tüm eğitimleri belirlemek, çalışanlar ve iş ortaklarının KVK Kanunu süreçlerine uyumları için gerekli tüm tedbirler alınarak uygun ve etkin denetim mekanizmalarının kurulmasını sağlamak amaçlanmıştır. 

Bu Politika; çalışan adaylarının, şirket yetkililerinin, ziyaretçilerimizin iş birliği içinde olduğumuz kurumların ve onların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunmasına otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

2. TANIMLAR

2. BÖLÜM – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
1. GENEL OLARAK 

Şirketimiz, Anayasa’nın 20. maddesine ve KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Şirketimiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir.

Şirketimiz, Anayasa’nın 20. ve KVK Kanunu’nun 5. maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu’nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir.

Şirketimiz, Anayasa’nın 20. ve KVK Kanunu’nun 10. maddelerine uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır.

Şirketimiz, KVK Kanunu’nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.

Şirketimiz, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır.

2. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ
1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu doğrultuda gerekli tedbirleri almaktadır. 

3. Belirli, Açık ve Meşru Amaçlarla İşleme

Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir. 

4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. KİŞİSEL VERİLERİ, KVK KANUNU’NUN 5. MADDESİNDE BELİRTİLEN KİŞİSEL VERİ İŞLEME ŞARTLARINDAN BİR VEYA BİRKAÇINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLEME

Kişisel verilerin korunması Anayasal bir haktır. Temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa’nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa’nın 20. maddesinin üçüncü fıkrası gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir. Şirketimiz bu doğrultuda ve Anayasa’ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir.

4. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında Kişisel Veri Sahiplerini aydınlatmaktadır. Bu kapsamda Şirketimiz, varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatma yapmaktadır. 

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVK Kanunu’nun 11. maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Şirketimiz bu kapsamda, Anayasa’nın 20. ve KVK Kanunu’nun 11. maddelerine uygun olarak Kişisel Veri Sahibi’nin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır. 

5. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Şirketimiz tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır.

KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

KVK Kanunu’na uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibinin açık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda işbu Politika kapsamında yer verilen gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

1. Kişisel Verilerin Aktarılması

Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak aşağıda sayılan KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir:

• Kişisel veri sahibinin açık rızası var ise,
• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimiz’in meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

2. Özel Nitelikli Kişisel Verilerin Aktarılması

Şirketimiz gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli kişisel verilerini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir.

• Kişisel veri sahibinin açık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

7. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Şirketimiz hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

1. Kişisel Verilerin Yurtdışına Aktarılması

Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin açık rızası var ise veya kişisel veri sahibinin açık rızası yok ise aşağıdaki hallerden birinin varlığı durumunda kişisel verileri Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir:

 Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,

• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
• Şirketin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, şirketin meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

2. Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

Şirket’imiz özel nitelikli kişisel verileri yurt dışına aktarmamaktadır.

3. BÖLÜM – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU, İŞLENME AMAÇLARI VE SAKLANMA SÜRELERİ

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel veri sahibi gruplarının hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir.

1. KİŞİSEL VERİLERİN KATEGORİZASYONU

Şirketimiz nezdinde; Şirketimizin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen bütün yükümlülüklere uyularak ve işbu Politika kapsamındaki kişi grupları ile sınırlı olarak aşağıda belirtilen kategorilerdeki kişisel veriler, KVK Kanunu’nun 10. maddesi uyarınca ilgili kişiler bilgilendirilmek suretiyle işlenmektedir.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz KVK Kanunu’nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar;

• Kişisel verilerinizin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi
• Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması
• Kişisel verilerinizin işlenmesinin Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi
• Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
• Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması
• Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması
• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesidir.

Bu kapsamda Şirketimiz, kişisel verilerinizi aşağıdaki amaçlarla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlemektedir:

• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası
• Etkinlik yönetimi
• İtibar araştırma süreçleri, 
• İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi
• Şirketimiz personel temin süreçlerinin yürütülmesi 
• Şirketimiz finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi
• Şirketimiz hukuk işlerinin icrası/takibi
• Kurumsal iletişim faaliyetlerinin planlanması ve icrası
• Kurumsal yönetim faaliyetlerinin icrası
• Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi
• Şirketimizin ticari politikalarının tespit, planlanma ve uygulanması
• Şirketimiz ve Şirketimiz ile iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin sağlanması
• Şirketimize ait ofis işyeri tesis ve benzeri tüm lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması
• Şirketimizin müşterilerini değerlendirme, ürün v.s. ilişkin şikâyet yönetimi süreçleri, 
• İnsan kaynakları politikalarının en iyi şekilde planlanması ve uygulanması, 
• Ticari ortaklıklarının ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi,
• Talep ve şikâyet yönetimi
• Şirketimiz üst düzey yöneticilerine sağlanacak yan haklar ve menfaatlerin planlanması ve icrası süreçlerine destek olunması
• Şirketimiz faaliyetlerinin prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin temini için denetim faaliyetlerinin planlanması ve icrası
• Şirketimiz itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi
• Yatırımcı ilişkilerinin yönetilmesi
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
• Ziyaretçi kayıtlarının oluşturulması ve takibi

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirketimiz tarafından açık rızanız temin edilmektedir.

3. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Şirketimiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Şirketimizin o veriyi işlerken yürütülen faaliyet ile bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konu ile ilgili ayrıntılı bilgiye bu Politika’nın 9. Bölümünde yer verilmiştir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirketimizin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

4. BÖLÜM – ŞİRKETİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SAHİPLERİNE İLİŞKİN KATEGORİZASYON

Şirketimiz tarafından, aşağıda sıralanan kişisel veri sahibi kategorilerinin kişisel verileri işlenmekle birlikte, işbu Politika’nın uygulama kapsamı İş ortakları, Tedarikçiler, Tedarikçi Çalışanları, Tedarikçi Yetkilileri, Müşteriler, Potansiyel Ürün veya Hizmet Alıcıları, Ziyaretçiler, Üçüncü Kişiler, Çalışanlar, Çalışan Adayları, Çalışan Yakınları, Stajyerler, Şirket Yetkilileri, İş birliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri ile sınırlıdır.

Şirketimiz tarafından kişisel verileri işlenen kişilerin kategorileri yukarıda belirtilen kapsamda olmakla birlikte, bu kategorilerin dışında yer alan kişiler de KVK Kanunu kapsamında Şirketimize taleplerini yöneltebilecek olup; bu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınacaktır.

Aşağıdaki tabloda yukarıda belirtilen kişisel veri sahibi kategorileri ve bu kategoriler içerisindeki kişilerin hangi tip kişisel verilerin işlendiği detaylandırılmaktadır.

5. BÖLÜM – ŞİRKETİMİZ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.

Şirketimiz KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak Politika ile yönetilen veri sahiplerinin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:

• Şirketimiz iş ortaklarına ve tedarikçilerine,
• Şirketimiz şirket yetkililerine,
• Hukuken yetkili kamu kurum ve kuruluşlarına
• Hukuken yetkili özel hukuk kişilerine

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.

6. BÖLÜM – KİŞİSEL VERİLERİN KANUNDAKİ İŞLEME ŞARTLARINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLENMESİ

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak işlediği kişisel veriler hakkında kişisel veri sahibini aydınlatmaktadır.

1. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
1. Kişisel Verilerin İşlenmesi

Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak

6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun Çerçevesinde

Genel Açıklamalar

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), KVKK’nın 11. maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

 KVKK’nın 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

 Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;

1. Başvuru Sahibi’nin şahsen başvurusu ile,
2. Noter vasıtasıyla,
3. Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle,
4. Başvuru formu doldurulup mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanarak [mail] e-mail adresine elektronik posta ile gönderilmesi suretiyle,

tarafımıza iletilebilecektir.

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde bilgiler verilmektedir.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.

Tarafımıza iletilmiş olan başvurularınız KVKK’nın 13’üncü maddesinin 2. fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren  30 (otuz) gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVKK’nın 13. maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

Forma Ulaşmak İçin Lütfen Tıklayınız.

Derya Bozkayalar Stüdyo’nun KVKK Politikası’na Ulaşmak İçin Lütfen Tıklayınız.

KİŞİSEL VERİLERİN KORUNMASI BAŞVURU FORMU

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (Bundan böyle “Başvuru Sahibi” olarak anılacaktır), Kanun’un 11. maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.  

Başvuru sahibi olarak taleplerinizi, bu forma ek olarak yazılı formatta, bizlere daha önceden bildirmiş olduğunuz e-posta adresiniz veya kayıtlı e-posta aracılığı ile gerçekleştirebilirsiniz. Yazılı olarak başvurularınızda talebinizi aşağıda yer alan adresimize iletebilirsiniz: 

Adalet Mah. Manas Bulvarı No:31/A Bayraklı/İzmir 

Tarafımıza iletmiş olduğunuz başvurularınıza, Kanun’un 13. maddesinin 2. fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde yanıt vermekteyiz. Yanıtlarımız Kanun’un aynı maddesi hükmü gereğince talebinize istinaden yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

Bahse konu haklarınıza ilişkin veri sorumlusu sıfatını taşıyan yapılacak başvurularınız için aşağıdaki alanların doldurulmasını rica ederiz. 

Başvuru Sahibi iletişim bilgileri:

Lütfen DERYA BOZKAYALAR STÜDYO ile olan ilişkinizi belirtiniz. (müşteri, personel, iş ortağı, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı, ziyaretçi gibi)

Lütfen Kanun’un 11. maddesi kapsamındaki talebinizi detaylı olarak belirtiniz:

Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz: 

☐ Adresime gönderilmesini istiyorum. 

☐ E-posta adresime gönderilmesini istiyorum. (E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.) 

☐ Elden teslim almak istiyorum. (Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.) 

İşbu başvuru formu, DERYA BOZKAYALAR STÜDYO ile olan ilişkinizi tespit ederek, varsa, DERYA BOZKAYALAR STÜDYO tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Kanun uyarınca ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında başvurunuzun bizlere ulaştığı tarih, başvuru tarihi olarak değerlendirilecektir. İlettiğiniz başvurularınız değerlendirmelerimiz neticesinde tarafımızca kabul edilecek; ilettiğiniz başvuru içerisinde eksik bir bilgi mevcut olması durumunda talebiniz tarafımızca reddedilebilecektir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için DERYA BOZKAYALAR STÜDYO ek evrak ve malumat talep etme hakkını saklı tutar. Bu hususta sizi bilgilendirip eksik bilgilerinizi tamamlamanız üzere sizlerden talep ettiğimiz bilgileri tarafınıza ileteceğiz.

Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde DERYA BOZKAYALAR STÜDYO, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

DERYA BOZKAYALAR STÜDYO olarak başvuru ile ilettiğiniz bilgileriniz, bu form ile kayıt altına alınacak ve veri kategorisi bazında belirlediğimiz imha süreleri dolduğunda verileriniz gerekli teknik ve idari tedbirler alınarak tarafımızdan silinecektir.

Başvuru sonuçlarınız, taramalarımız ve rapor üretme sürecimiz içerisinde ayrıca bir maliyet gerektiriyor ise, Tebliğ’in 7. Maddesinde belirtilen ücretler tarafınızdan tahsis edilebilecektir.

Derya Bozkayalar Stüdyo

Saygılarımızla,

Unvan : DERYA BOZKAYALAR STÜDYO 

Vergi Kimlik No : 54544114716

Telefon Numarası :

Fax Numarası :

Posta Adresi :

E-posta adresi :