Kişisel verilerin korunması Kolay Randevu İnternet Hizmetleri Anonim Şirketi (“Şirket” veya “Kolay Randevu”) en önemli öncelikleri arasında olup, Şirketimiz bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayreti göstermektedir. Bu konunun en önemli ayağını ise işbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”) oluşturmaktadır.
İşbu Politika çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır.
İşbu Politika, Şirketimiz çalışanları haricindeki kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
Çalışanlarımızın kişisel verilerinin korunmasına ilişkin ve Özel Nitelikli Kişisel Verilere ilişkin Şirketimizin yürüttüğü faaliyetler ise, işbu Politika’daki esaslarla paralel olarak kaleme alınan Çalışan Kişisel Verilerinin Korunması ve İşlenmesi Politikası ve Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Politika altında yönetilmektedir.
Kişisel veriler kişilerin temel hak ve özgürlüklerine zarar gelmeyecek şekilde genel güven ve dürüstlük kuralına uygun olarak işlenmektedir. Bu çerçevede, kişisel veriler Şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
Şirketimiz kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
Şirketimiz, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
Şirketimiz kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.
Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesi olup, aşağıda yer alan şartlardan birinin varlığı durumunda kişisel veriler, veri sahibinin açık rızası aranmaksızın Şirketimiz tarafından işlenmektedir.
Açık rıza haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın 2.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.
Kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin kişisel verileri, Şirketimiz tarafından mevzuatta öngörülen çerçevede işlenebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.
Şirketimizin hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Kanun kapsamında hassasiyet arz eden kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika ve Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:
Kanun ve ilgili diğer mevzuatlara uygun şekilde, kişisel veriler ve özel nitelikli kişisel verilerin işlenme amaçları aşağıdaki gibidir:
Yukarıdaki amaçlara ilişkin müşteri ve çerezlere ilişkin detaylı aydınlatma metinlerine internet sitemizden ulaşabilirsiniz.
Şirket kişisel veri işleme süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel verileri işlenen veri grubuna göre kategorize etmektedir. İlgili kategoriler aşağıdaki gibidir;
| Veri Grubu | Açıklaması |
|---|---|
| Web Sitesi Ziyaretçisi | Siteye ilgili URL ile girip, çerez konumlandırılması gerekçesi ile kişisel verileri toplanan gerçek kişiler |
| Müşteri | Kolay Randevu’dan mal ve hizmet satın alan gerçek kişiler ile tüzel kişilerin temsilcileri ve çalışanları |
| Kullanıcı | Kolay Randevu platform hizmetlerinden randevu alma amacıyla yararlanan gerçek kişiler |
| Veri Grubu | İşlenen Kişisel Veri |
|---|---|
| Web Sitesi Ziyaretçisi |
Risk Yönetimi Bilgisi: IP adresi Çerezler: IP/lokasyon Talep/Şikâyet Yönetimi: Ziyaretçinin ilgini kanal üzerinden ilettiği bilgiler Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı. |
| Müşteri |
Risk Yönetimi Bilgisi: IP adresi, session bilgisi, log kayıtları Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası İletişim Bilgisi: cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon Müşteri İşlem: Alınan mal ve hizmetler Pazarlama: Kişiye özel reklam ve kampanya bilgileri |
| Kullanıcı |
Risk Yönetimi Bilgisi: IP adresi, session bilgisi, log kayıtları Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası İletişim Bilgisi: cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon Müşteri İşlem: Alınan mal ve hizmetler Pazarlama: Kişiye özel reklam ve kampanya bilgileri |
Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda Kanun’un 8’inci ve 9’uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Kişisel verileriniz, işbu Aydınlatma Metni’nin “Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi” başlıklı bölümünde belirtilen amaçlarla sınırlı olmak üzere, KVKK’nın 8. ve 9. maddelerinde öngörülen aktarım şartlarına uygun olarak yurt içindeki ve/veya yurt dışındaki üçüncü kişilere aktarılabilecektir. Bu kapsamda kişisel verileriniz, aşağıdaki hallerde aktarılabilecektir:
Kişisel veriler, Kanun’un 9. maddesi ve ilgili ikincil mevzuat hükümlerine uygun olarak yurt dışına aktarılabilir. Bu kapsamda Şirketimiz tarafından kişisel verilerin yurt dışına aktarılması halinde, öncelikle Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilen ülke, ülke içerisindeki sektör veya uluslararası kuruluşlara aktarım yapılması esastır. Hakkında yeterlilik kararı bulunmayan ülke, sektör veya uluslararası kuruluşlara kişisel veri aktarılması halinde ise, Kanun’da öngörülen aktarım şartlarından birinin mevcut olması kaydıyla, uygun güvencelerden birinin sağlanması suretiyle aktarım gerçekleştirilebilir. Bu uygun güvenceler; Kurul tarafından ilan edilen standart sözleşmelerin imzalanması, Kurul tarafından onaylanan bağlayıcı şirket kurallarının uygulanması, Kurul iznine tabi yazılı taahhütnamelerin verilmesi veya Kanun’da öngörülen diğer güvence mekanizmalarının sağlanması şeklinde olabilir. Yeterlilik kararının bulunmadığı ve uygun güvencelerden birinin sağlanamadığı hallerde ise kişisel veriler, yalnızca Kanun’da düzenlenen istisnai aktarım hallerinden birinin mevcut olması ve aktarımın arızi nitelikte olması kaydıyla yurt dışına aktarılabilir.
Özel nitelikli kişisel veriler, Şirketimiz tarafından işbu Politika’da belirtilen ilkelere uygun olarak, KVKK’nın 6., 8. ve 9. maddeleri ile ilgili ikincil mevzuat hükümleri çerçevesinde ve Kurul tarafından belirlenen yeterli önlemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbir alınmak suretiyle aktarılabilecektir.
Bu kapsamda özel nitelikli kişisel verileriniz, açık rızanızın bulunması halinde aktarılabilecektir. Açık rızanızın bulunmadığı hallerde ise özel nitelikli kişisel verileriniz, KVKK’da öngörülen aktarım şartlarına uygun olmak kaydıyla, aşağıdaki hallerde aktarılabilecektir:
Özel nitelikli kişisel verilerin yurt dışına aktarılması halinde ise, yukarıda belirtilen şartlara ek olarak KVKK’nın 9. maddesinde öngörülen yurt dışına aktarım şartlarına uyulacaktır. Bu kapsamda özel nitelikli kişisel veriler, öncelikle hakkında yeterlilik kararı verilen ülke, ülke içerisindeki sektör veya uluslararası kuruluşlara aktarılabilecektir. Yeterlilik kararının bulunmaması halinde ise, ilgili kişinin haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, KVKK’da öngörülen uygun güvencelerden birinin sağlanması suretiyle aktarım gerçekleştirilebilecektir. Bu uygun güvenceler; Kurul tarafından ilan edilen standart sözleşmelerin imzalanması, bağlayıcı şirket kurallarının Kurul tarafından onaylanması, Kurul iznine tabi yazılı taahhütname verilmesi veya KVKK’da öngörülen diğer uygun güvence mekanizmalarının sağlanması şeklinde olabilir. Yeterlilik kararının bulunmadığı ve uygun güvencelerden birinin sağlanamadığı hallerde ise özel nitelikli kişisel veriler, yalnızca KVKK’da düzenlenen istisnai aktarım hallerinden birinin mevcut olması ve aktarımın arızi nitelikte olması kaydıyla yurt dışına aktarılabilecektir.
Şirketimiz, Kanun’un 10’uncu maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini veri sahibi kategorisi bazında (örneğin: çalışan, potansiyel çalışan, müşteri ve ziyaretçi vb.) kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.
Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar tüm teknik güvenlik tedbirlerini almak kaydıyla muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
Şirketimiz, Kanun’un 12’inci maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.
Bu kapsamda, Şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından daha özenle uygulanmakta ve Şirketimiz bünyesinde gerekli denetimler sağlanmaktadır.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine periyodik gerekli eğitimlerin düzenlenmesini sağlamaktadır.
Şirketimiz mevcut çalışanlarının ve bünyesine yeni dahil olan çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Şirketimiz, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımlar değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir.
Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hazırlayarak Esentepe Mahallesi Talat Paşa Cad. No: 5/1 Şişli/İstanbul olan Şirket adresimize noter vasıtası ile veya iadeli taahhütlü posta aracılığıyla veya [email protected] adresine kayıtlı elektronik posta adresine gönderebilirsiniz.
Şirketimiz, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.
Kişisel veri sahibinin, bölüm 7.1’de (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda, Şirketimiz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.