Kişisel Verilerin Korunması Kanunu ve İlgili Mevzuat



Günümüzde bilgi ve iletişim teknolojilerinde yaşanan hızlı gelişmeler, kamu ve özel sektör faaliyetleri ile ilgili olarak; kişilere ilişkin bilgilerin toplanmasını, bu bilgilerden sonuçlar elde edilmesini, bu bilgilerin saklanmasını ve aktarılmasını kolay hale getirdiği gibi, kişilerin özel hayat alanlarına müdahaleyi de kolaylaştırmış ve bu bilgilerin hukuka aykırı olarak kullanılmasına olanak sağlayan bir zemin hazırlamıştır. Bu durum, kişisel bilgileri toplanan, kullanılan ve aktarılan savunmasız bireyin, korunması zorunluluğunu ortaya çıkarmıştır. Bu bağlamda, konuya ilişkin olarak 1970'li yıllardan bu zamana, uluslararası ve ulusal düzenlemeler yoluyla kişisel verilerin etkin şekilde korunmasını temin etmeye yönelik çalışmalar yürütülmektedir.

 

Ülkemiz, hem uluslararası sözleşmelere taraf olmak suretiyle hem de iç hukukta yaptığı düzenlemelerle kişisel verilerin hukuka aykırı amaçlarla kullanılmasına karşı etkin bir koruma mekanizması oluşturmayı amaçlamıştır. Bu kapsamda 2010 yılında yapılan Anayasa değişikliği neticesinde Anayasa'nın 20. maddesine eklenen fıkra ile kişisel verilerin korunması hakkı, anayasal bir hak olarak kabul edilmiş ve 2016 yılında konuya ilişkin temel kanun niteliğini haiz 6698 sayılı Kişisel Verilerin Korunması Kanunu çıkarılarak kişisel verilerin işlenmesi ve korunmasına yönelik bütüncül bir yapı oluşturulmaya çalışılmıştır.

 

Kişisel verilerin etkin şekilde korunabilmesinin en önemli vasıtalarından biri ise kişisel verilere yönelik saldırı ve ihlallerin suç kapsamına alınması ve bu suçlara karşılık olarak cezai yaptırım uygulanmasıdır. Bu bağlamda, 5237 sayılı ve 01.06.2005 yürürlük tarihli Türk Ceza Kanunu'nun 135. maddesinde kişisel verilerin kaydedilmesi, 136. maddesinde verileri hukuka aykırı olarak verme veya ele geçirme, 138. maddesinde verileri yok etmeme filleri suç olarak düzenlenmiş ve Türk Ceza Kanunu'nun 140. maddesinde, bu suçlarla ilgili olarak tüzel kişiler hakkında güvenlik tedbirlerinin uygulanabileceği hükmüne yer verilmiştir. Burada önemle belirtilmesi gereken husus, 5237 sayılı Türk Ceza Kanunu'nda düzenlenen kişisel verilere ilişkin suçların, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun yürürlüğe girmesinden önceki bir tarihte suç olarak düzenlenmiş bulunmasıdır.


Kişisel Verilerin Korunması alanına ilişkin olarak hukuki desteğe gereksinim duyulması halinde tarafımız, talebiniz doğrultusunda nitelikli hukuki katkı sunmaya yetkin ve hazırdır.



SİBEL ÖZTÜRK HUKUK ve DANIŞMANLIK KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Sibel Öztürk Hukuk ve Danışmanlık tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir. Bu kapsamda Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Sibel Öztürk Hukuk ve Danışmanlık , kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Sibel Öztürk Hukuk ve Danışmanlık iş başvurusu yapmış olan çalışan adayları dışındaki, Sibel Öztürk Hukuk ve Danışmanlık tarafından kişisel verileri işlenen tüm gerçek kişilerdir.

Veri sorumlusu sıfatıyla işlenen kişisel verilere, burada belirtilenlerle sınırlı sayıda olmamak üzere aşağıda yer verilmektedir;

İsim, soy isim, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, imza, fiziksel mekan/güvenlik görüntü kaydı, çağrı merkezi/hizmet kalitesi ses kaydı, banka hesap numarası, cookie kayıtları

Kişisel verilerin işlenme amaçları ve hukuki sebepleri; Tarafınızca paylaşılan kişisel verileriniz;

Sibel Öztürk Hukuk ve Danışmanlık tarafından sunulan ürün ve hizmetlerden sizleri ve/veya temsil ettiğiniz kurum ve kuruluşları faydalandırmak için, Sibel Öztürk Hukuk ve Danışmanlık  icari ve iş stratejilerinin belirlenmesi ve uygulanması, pazarlama faaliyetlerinin yapılması, iş geliştirme ve planlama faaliyetlerinin gerçekleştirilmesi dahil ve fakat bunlarla sınırlı olmamak üzere gerekli çalışmaların yürütülmesi,
Sibel Öztürk Hukuk ve Danışmanlık tarafından yürütülen iletişime yönelik idari operasyonların yürütülmesi,
Sibel Öztürk Hukuk ve Danışmanlık kullanımda olan lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,
İş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) ilişkilerinin kurulması,
İş ortaklarımız, tedarikçilerimiz veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,
Sibel Öztürk Hukuk ve Danışmanlık insan kaynakları politikalarının yürütülmesi,
Sibel Öztürk Hukuk ve Danışmanlık çağrı merkezinin aranması veya internet sayfasının kullanılması

ve/veya


Sibel Öztürk Hukuk ve Danışmanlık düzenlediği eğitim, seminer veya organizasyonlara katılım sağlanması amacıyla işlenecektir.

Kişisel verilerin toplanma ve saklanma yöntemi; Sibel Öztürk Hukuk ve Danışmanlık paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.


Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.


Kişisel Verilerin aktarılması;


Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla;


Türk Telekomünikasyon A.Ş. ve Türk Telekomünikasyon grup şirketlerine,
Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimize,
Düzenleyici ve denetleyici kurumlara, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşlara,
Belirtilen amaçlar kapsamında iş ortaklıkları, tedarikçi ve yüklenici şirketler, bankalar, kredi risk ve finans kuruluşları ve sair gerçek veya tüzel kişilere,
Vergi ve benzeri danışmanlara, yasal takip süreçleri ile ilgili zorunlu kişilere, kurum ve kuruluşlara ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere ve bunlarla sınırlı olmaksızın, yurt içinde ve yurt dışında, yukarıda belirtilen amaçlarla iş ortakları, hizmet alınan üçüncü kişi, yetkilendirilen kişi ve kuruluşlara aktarılabilecektir.




KVKK'nın 11. maddesi gereği haklarınız; Şirketimize başvurarak, kişisel verilerinizin;





İşlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
Eksik / yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
Aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVK Kanunu'nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Sibel Öztürk Hukuk ve Danışmanlık iletebilirsiniz.


Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile talep dilekçenizi bizzat elden teslim edebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile gönderebilir veya info@sibelozturk.av.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.


Okudum, kabul ediyorum.