Aydınlatma Metni
KİŞİSEL VERİLERİN İŞLENMESİYLE İLGİLİ GENEL AYDINLATMA METNİ
GENÇ GİRİŞİM VE YÖNETİŞİM DERNEĞİ (“GGYD” veya “Dernek”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile KVK Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.
1. Kişisel Verilerinizin Elde Edilmesi, İşlenmesi ve İşlenme Amaçları
Kişisel verileriniz, KVK Kanunu ve ilgili mevzuat hükümleri uyarınca Derneğimiz tarafından belirlenen faaliyetlerinin yerine getirilebilmesi, faaliyetler kapsamında ilgili mevzuat hükümlerinin gereklilikleri yerine getirilebilmesi, GGYD’nin idaresi, işin yürütülmesi, GGYD politikalarının uygulanması, GGYD Kamu İktisadi İşletmesi’nin pazarlama, reklam ve tanıtım faaliyetlerinin gerçekleştirilmesi, hizmetlerin kalitesinin artırılabilmesi, GGYD içerisinde güvenliğin sağlanması, kamu otoritelerince öngörülen ve/veya istisna olarak sayılan faaliyetleri, bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması amacıyla elde edilmektedir.
Bu kapsamda işlemekte olduğumuz kişisel verileriniz aşağıdaki tablodaki gibidir:
Kimlik bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Ehliyet, Nüfus Cüzdanı, İkametgâh, Pasaport, Avukatlık Kimliği, Evlilik Cüzdanı gibi dokümanlarda yer alan tüm bilgiler |
İletişim bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail gibi bilgiler |
Üye bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde üyenin yetkilisi veya çalışanı ilgili kişi hakkında elde edilen ve üretilen bilgiler |
Üye işlem bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile üyenin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler |
Fiziksel mekân güvenlik bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; fiziksel mekâna girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler |
İşlem güvenliği bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini amaçları için işlenen kişisel verileriniz |
Risk yönetimi bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenilen kişisel veriler |
Finansal bilgi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ilgili kişinin her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin üyenin yetkilisi veya çalışanının kişisel verileri |
Özel nitelikli kişisel veriler | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir |
Bu doğrultuda kişisel verileriniz sizlere sağlanan hizmetin niteliğine bağlı olarak; her türlü sözlü, yazılı, görsel ya da elektronik ortamda, aşağıda yer verilen amaçlar ve GGYD faaliyet konusuna dâhil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda GGYD’in akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilmekte ve işlenmektedir.
2. Kişisel Verilerinizin Paylaşılması
Yukarı açıklanan amaçlar ile işlediğimiz kişisel verilerinizi yurtiçinde bulunan iştiraklerimize, iş ortaklarımıza, tedarikçilerimize, GGYD yetkililerimize ve kanunen yetkili kamu kurumları ve kuruluşları ile özel kişilere KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri isleme şartları ve amaçları çerçevesinde aktarılabilecektir.
3. Kişisel Verilerinizin İmha Edilmesi:
GGYD, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler GGYD o veriyi işlerken sunduğu hizmetlerle bağlı olarak GGYD’nin uygulamaları ve teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
4. Kişisel Verilerin İşlenmesiyle İlgili Haklarınız
KVK Kanunu’nun 11. maddesi çerçevesinde GGYD’ye başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
b) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
c) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
5. Başvuru Hakkı
Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak https://www.ggyd.org.tr/ adresinde yer alan “Kişisel Verilerin Korunması uyarınca Başvuru Formu” kullanılarak;
• Uğur Mumcu Cd. No:87/11 GOP/ANKARA adresine bizzat/elden teslim edebilir,
• Uğur Mumcu Cd. No:87/11 GOP/ANKARA adresine noter kanalıyla gönderebilir,
• [email protected] adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı e-posta adresiniz aracılığıyla iletebilirsiniz.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Bu kapsamda usulüne uygun bir şekilde GGYD’ye ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, GGYD tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. GGYD tarafından CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.
GGYD, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.
Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; GGYD’nin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.
