6698 Sayılı Kişisel Verilerin Korunması Kanunu
AYDINLATMA METNİ
1-DAYANAK
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelikte kişisel verilerin işlenmesi ya da korunması ile ilgili hükümlerde veri sorumlularının yükümlülükleri yer almaktadır.
Veri sorumlusu olarak RED Partners Centers (bundan sonra RED Partners veya Veri Sorumlusu olarak anılacak) için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve RED Partners bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen gaye; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurum çalışanlarının, dahil olduğumuz RED Partners çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.
Bu kapsamda veri sorumlusu olan Şirketimiz, KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak kişisel verilerin işlenmesi ve korunması için RED Partners tarafından kişisel verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, verilerin korunması için gereken idari ve teknik tedbirlerin alınma yönetmini, KVKK’nın 11’inci maddede sayılan diğer hakları konusunda aydınlatmakla yükümlü olup aşağıdaki yükümlülüklerimiz ve haklarınız konusunda gerekli bilgileri sizlere sunmaktayız.
2-TANIMLAR
Bu aydınlatma metni kapsamında;
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
Çalışan Adayı: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler.
İş Ortakları: Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (tedarikçi gibi, ancak bununla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler ve çalışanlar.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-Soyad, TCKN, e-posta, adres, doğum tarihi, kREDi kartı numarası, banka hesap numarası vb.
Müşteri: Şirketimizle herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile Biyometrik ve Genetik veriler özel nitelikli verilerdir.
Potansiyel Müşteri: Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler.
Şirket Hissedarı: Şirketimizin hissedarı gerçek kişiler.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
Çalışan Adayı: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler.
İş Ortakları: Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (tedarikçi gibi, ancak bununla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler ve çalışanlar.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-Soyad, TCKN, e-posta, adres, doğum tarihi, kREDi kartı numarası, banka hesap numarası vb.
Müşteri: Şirketimizle herhangi bir sözleşme ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile Biyometrik ve Genetik veriler özel nitelikli verilerdir.
Potansiyel Müşteri: Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler.
Şirket Hissedarı: Şirketimizin hissedarı gerçek kişiler.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
3-VERİ SORUMLUSUNUN KİMLİĞİ
KVKK uyarınca “Veri Sorumlusu” olan RED Partners Centers’ın Kurumsal Kimlik Bilgileri aşağıdaki şekildedir:
Merkez Adresi :
Telefon :
İnternet Sitesi :
E-posta Adresi :
4-KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ YÖNTEMLERİ VE AMAÇLARI
Kişisel verilerinizin kuracağımız sözleşmelerden doğan yükümlülüklerimizi yerine getirebilmek ve en iyi hizmeti verebilmek amacıyla toplanmasına ve işlenmesine ihtiyaç duymaktayız.
Kişisel verileriniz, e-ticaret faaliyetlerimiz kapsamında otomatik ya da otomatik olmayan yöntemlerle, yazılı veya elektronik ortamda yapılan başvurularınız, doldurduğunuz üyelik ve iletişim formları, sözleşmeleriniz, müşteri talep ve işlem belgeleriniz, e-bülten üyeliğiniz, web sitemiz, sosyal medya hesaplarımızdaki üyelikleriniz ve paylaşımlarınız, telefon görüşmeleriniz, elektronik postalarınız ve SMS vasıtasıyla elektronik veya fiziksel olarak toplanmaktadır.
Bu bağlamda Sitemize üye olurken veya web-mağazamızdan sipariş verirken paylaştığınız kimlik bilgileriniz (adınız, soyadınız, TC kimlik numaranız, cinsiyetiniz, doğum tarihiniz), iletişim bilgileriniz (fatura ve teslimat adresiniz, e-postanız, telefon numaranız), müşteri işlem verileriniz (Sitemiz üzerinden verdiğiniz siparişleriniz, favori ürünleriniz, taleplerinizi ve talimatlarınızı içeren mesajlarınız, işlem tarihleriniz, IP numaranız gibi bilgiler) toplanmakta ve işlenmektedir. Kişisel verilerin işlenmesi; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.
Tarafınızca doğru ve tam bir şekilde Şirketimize iletilen bu veriler, hizmetlerimiz çerçevesinde görüşülen çalışanlar, danışmanlar, iş ortakları, çalışanları ve müşterileri başta olmak üzere üçüncü kişiler de dahil; hizmet tanıtımı, bilgilendirme, hizmet kalitesini geliştirici çalışmalar yapılması ve daha iyi hizmet sunulması, kişisel ve firma hakkında bilgilerin sisteme eklenmesi, reklam çalışmalarının oluşturulması, iş ilanı yayınları, hizmetlerimiz karşılığı fatura tanzimi, dış kaynaklardan hizmet alımı yapılması, kendi uzmanlık alanına girmeyen konularda hizmet alınabilmesi ve teknoloji hizmeti alınması maksadıyla konusunda uzman kuruluşların faydalarının müşterilere sunulması, kimlik teyidi, soru ve şikâyetlere cevap verilmesi, veri güvenliği kapsamında gerekli teknik ve idari tedbirlerin alınması, ilgili iş ortakları ve sair üçüncü kişilerle sunulan ürün ve hizmetlerle ilgili finansal mutabakat sağlanması, düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini, ilgili mevzuat gereği saklanması gereken verilere ilişkin bilgilerin muhafaza edilmesi, bilgilerinin tutarlılığına ilişkin denetimin sağlanması, müşteri memnuniyetinin ölçülmesi, çalışanlar bakımından; özlük dosyasının oluşturulması, işin gereklerini sürekli olarak yerine getirmeye ehil olup olmadığının tespiti, özel sağlık sigortası yapılması, sağlık dosyası oluşturulması, iş güvenliği önlemlerinin alınması, internet sitesi veya sosyal medya kanalları ile alınan verilerin 3. kişi ajanslar vasıtası ile pazarlama amacıyla kullanılması, ürün satışına dair sözleşmenin kurulması, ifası ve yasal yükümlülüklerimizin yerine getirilmesi, müşterilerin üyelik imkanlarından yararlandırılması, ürün satışı ve satış sonrası destek süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik çalışmaların yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, firma ve ürün bağlılık süreçlerinin yürütülmesi, mali ve hukuki yükümlülüklerin yerine getirilmesi, istek ve şikayetlerin takibi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
KVKK m. 5 uyarınca, bir sözleşmenin kurulması veya ifasıyla, şirket bünyesinde sağlanan hizmetlerinin sunulabilmesi ve bu kapsamda gerekli işlerin yürütülmesi doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması durumunda kanunlardan doğan temel hak ve özgürlükleriniz ile kişilik haklarınız zarar vermeksizin kişisel verileriniz açık rızanız olmaksızın işlenebilir. Buna karşılık KVKK m. 6 uyarınca özel nitelikteki kişisel verileriniz Şirketimiz tarafından talep edilmediği gibi bu tür verileri bizimle paylaşmak zorunda değilsiniz. Bu tür özel nitelikteki verileri paylaşmanız halinde ise bu veriler ancak açık rızanızın olması halinde işlenebilir.
5-KİŞİSEL VERİLERİN AKTARILMASI
Bildirdiğiniz kişisel veriler; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması, sunulan ürün ve hizmetlerin ihtiyaç, beğeni ve kullanım alışkanlıklarınıza göre özelleştirilerek sizlere önerilmesi, verilerinizin yüksek güvenlik standartlarına uygun olarak saklanabilmesi ve korunabilmesi için gerekli tedbirlerin alınabilmesi, hukuki süreçler, mali işler ve benzeri amaçlarla yasal olarak aktarılması gereken idari ve resmi makamlara, şirket faaliyetlerini ve iş süreçlerini devam ettirmek için hizmet sunan ilgili departmanlarla, şirket adına kişisel veri işleyen yurt içi ve/veya yurt dışı hizmet sağlayıcılarla, gerekli durumlarda resmi mercilerle, tedarikçi firmalarla, kamu kurumlarıyla, iş ortaklarımızla ve sigorta şirketleriyle, iktisap, konsolidasyon, tüm varlıklarının satılması veya her ne şekilde olursa olsun diğer tüm kurumsal değişiklikler durumunda gerekli resmi mercilerle, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için , ilgili kişi ve kurumlara, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi kişisel verilerinizi talep etmeye yetkili kurum veya kuruluşlara, vergi danışmanlarına ve avukatlara, hizmet alınan veya alınacak olan yurt içi üçüncü kişilere, hissedarlarımıza, satılan ürünlerin size ulaştırılması için çalıştığımız iş ortaklarımıza (web alt yapısı hizmeti alınan firmalar, kargo firmaları gibi) KVKK’nın 8. maddelerinde belirtilen şartlara uygun olarak, ayrıca KVKK’nın 9. maddesi uyarınca bilgilendirmeye dayalı açık rızanızın alınmış olması şartıyla yurt dışındaki iş ortaklarına aktarılabilmektedir.
Proje Kartal Gayrimenkul Danışmanlık A.Ş. bina, tesis girişlerinde ve tesis içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları alınmaktadır. Projekartal Gayrimenkul Danışmanlık A.Ş. güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, Projekartal Gayrimenkul Danışmanlık A.Ş. müşterilerin ve üçüncü kişilerin güvenliğini sağlamak ve müşterilerin aldıkları hizmete ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır. Projekartal Gayrimenkul Danışmanlık A.Ş. tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda Projekartal Gayrimenkul Danışmanlık A.Ş. çalışanının erişimi bulunmaktadır. Projekartal Gayrimenkul Danışmanlık A.Ş. tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Yukarıda belirtilen kamerayla kayıt dışında Projekartal Gayrimenkul Danışmanlık A.Ş. tarafından; güvenliğin sağlanması ve bu politikada belirtilen amaçlarla, Projekartal Gayrimenkul Danışmanlık A.Ş. binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Projekartal Gayrimenkul Danışmanlık A.Ş. tarafından güvenliğin sağlanması ve bu politikada belirtilen amaçlarla, bina ve tesisler içerisinde kaldıkları süre boyunca talep eden ziyaretçilere internet erişimi sağlanmaktadır.. Bu durumda internet erişimlerine ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Projekartal Gayrimenkul Danışmanlık A.Ş. içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülükleri yerine getirmek amacıyla işlenmektedir. Elde edilen log kayıtlarına yalnızca sınırlı sayıda çalışanının erişimi bulunmaktadır.
Projekartal Gayrimenkul Danışmanlık A.Ş. sahibi olduğu internet sitelerinde; bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla site içerisindeki internet hareketlerini kaydedilmektedir.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Projekartal Gayrimenkul Danışmanlık A.Ş. tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır. Bu kapsamda Projekartal Gayrimenkul Danışmanlık A.Ş.. Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir.
6-KİŞİSEL VERİ SAHİBİNİN KVKK’NIN 11. MADDESİ KAPSAMINDAKİ HAKLARI
KVKK m. 11 uyarınca, kişisel veri sahibi, Şirketimize aşağıda açıklanan yöntemlerden biriyle başvurarak kendisiyle ilgili, kişisel veri işlenip işlenmediğini öğrenme; kişisel veriler işlenmişse buna ilişkin bilgi talep etme; kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK m. 7’deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve kişisel verilerin silinmesine veya yok edilmesine ilişkin istemleri hakkındaki işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel verilerinize ilişkin yasal haklarınızla ilgili taleplerinizi Şirketimize aşağıda açıklanan yöntemlerle iletmeniz halinde KVKK m. 13 uyarınca başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa süREDe ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
KVKK m. 11’de düzenlenen haklarınızı kullanmak için talebinizi 6698 Sayılı Kanun kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi teşvik edici belgeler ve talebinizi içeren dilekçeniz ile ***** adresine bizzat elden iletebilir, noter kanalıyla ulaştırabilir, ****adresine e-posta gönderebilir veya ****** telefon numarasından ulaşabilirsiniz.
7-KİŞİSEL VERİLEN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
KVKK m. 7 uyarınca, kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin tamamının ortadan kalkması hâlinde kişisel veriler resen veya veri sahibinin talebi üzerine veri sorumlusu Şirketimiz tarafından silinir, yok edilir veya anonim hâle getirilir. RED Partners bu konuda yönetmelik hükümlerine göre bir politika oluşturmuş olup, bu politika uyarınca verinin niteliğine göre imha yapmaktadır.