KİŞİSEL VERİLERİN İŞLENMESİNE VE KULLANILMASINA İLİŞKİN AYDINLATMA METNİ
Buğday Ekolojik Yaşamı Destekleme Derneği (Buğday Derneği), “Veri Sorumlusu” sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kişisel verilerinizin korunmasına ve güvenliğine azami özen göstermektedir. Bu kapsamda, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı KVKK ve ilgili mevzuat uyarınca kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki nedenleri ve haklarınız konularında “Veri Sorumlusu” sıfatıyla aydınlatma metnimizi dikkatinize sunarız.
Kişisel verilerinizin işlenmesine ilişkin olarak “Buğday Ekolojik Yaşamı Destekleme Derneği Kişisel Veri İşleme Envanteri Ve Kişisel Verilerin Toplanması, İşlenmesi ve Aktarılması Politikası”na buradan ulaşabilirsiniz. “Buğday Ekolojik Yaşamı Destekleme Derneği Kişisel Verileri Saklama ve İmha Politikası”na buradan ulaşabilirsiniz.
Bu metin; 6698 sayılı KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirme amacını taşımaktadır.
1. Veri Sorumlusu ve Temsilcisi
6698 sayılı KVKK uyarınca, kişisel verileriniz; “Veri Sorumlusu” olarak Buğday Derneği tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin Hangi Amaçla İşleneceği
“Kişisel Verilerin İşlenme Şartları” başlığını taşıyan 6698 sayılı KVKK’nın 5. maddesine göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
“Özel Nitelikli Kişisel Verilerin İşlenme Şartları” başlığını taşıyan 6698 sayılı KVKK’nın 6. maddesine göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Kural olarak özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Kişisel verileriniz Buğday Derneği tarafından yukarıda belirtilen 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ve aşağıda sıralanan amaçlarla işlenebilecektir:
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Buğday Derneği tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak; işbu metnin 2. ve 3. maddeleri kapsamında sayılan amaç ve hukuki sebeplerle, her türlü yazılı, sözlü, görsel, işitsel cihazlar ve evraklar vasıtasıyla, Buğday Derneği’ne ait işyerlerine, işyerinin giriş, sekreterya, operasyon, muhasebe/finans, yönetim, toplantı odası, mutfak ve sair bölümlerine/odalarına, otoparklarına yerleştirilmiş görsel ve işitsel kayıt yapabilen cihazlarla, elektronik/uydusal yer belirleme sistemleri (GPS) yoluyla, elektronik iletişimin gözetlenmesi (internet, e-posta ve telefon kullanımı) yollarıyla ve sair her türlü fiziki ve elektronik ortamlardan otomatik olan ya da olmayan yöntemlerle toplanmaktadır.
Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu metnin 2. ve 3. maddelerinde belirtilen amaçlarla da işlenebilmekte ve 6698 sayılı KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak da aktarılabilmektedir.
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verilerin aktarılması başlığını taşıyan 6698 sayılı KVKK’nın 8. maddesine göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir. Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel verilerin yurtdışına aktarılması başlığını taşıyan KVKK’nın 9. maddesine göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurtdışına aktarılamaz. Ancak kişisel veriler, kişisel verilerin açık rızası aranmaksızın işlenebildiği hallerde üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın yurtdışına aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurtdışına aktarılabilir. Özel nitelikli kişisel verilerin yurtdışına aktarılabilmesi için ayrıca:
Yukarıda belirtilen düzenlemelere uygun olarak işlenen kişisel verileriniz; işbu aydınlatma metninin 2. maddesinde yer alan amaçlar doğrultusunda, Dernekler Hukuku Mevzuatı, Türk Borçlar Kanunu, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 sayılı KVKK ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine; Buğday Derneği’nin bağlı ortaklıklarına ve/veya doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerine; Buğday Derneği’nin faaliyetlerini yürütmek üzere sözleşme ile hizmet aldığı, işbirliği yaptığı kişi ve kurumlarla, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında Buğday Derneği ile müşterek ve müteselsil sorumlu olan, program ortağı yurtiçi/yurtdışı kuruluşlara, Buğday Derneği’nin yönetim organlarına ve diğer üçüncü kişilere 6698 sayılı KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir.
5. Kişisel Verilerin Saklanma Süresi
Buğday Derneği; kişisel verilerinizi işbu metinde belirtilen amaçların ve ilgili mevzuatın gerektirdiği süre boyunca saklayacaktır. Buna ek olarak Buğday Derneği, veri sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
6. Veri Güvenliğine İlişkin Önlem ve Taahhütler
Buğday Derneği, kişisel verilerin hukuka aykırı olarak işlenmemesini ve bu verilere hukuka aykırı olarak erişilmemesini ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder. Buğday Derneği; elde ettiği kişisel verileri işbu metin ile ilgili yasal mevzuata aykırı olarak başkasına açıklamayacak ve işleme amacı dışında kullanmayacaktır.
7. Kanun Kapsamındaki Haklarınız
Kanun’un 11. maddesi uyarınca, veri sahipleri olarak:
Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde Hasanpaşa Mahallesi, Kurbağalıdere Caddesi, Sarıgüzel İş Merkezi, No: 61/9, 34722 Kadıköy/İstanbul adresine yazılı olarak, dernek@bugday.org adresine güvenli elektronik imzanız veya mobil imzanız göndereceğiniz e-posta ile iletilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Veri Sahibi tarafından iletilen taleplerde, veri sahibinin adı, soyadı, başvuru yazılı ise imzası, TC kimlik numarası ya da yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bulunması zorunludur. Taleplere ilişkin olarak yazılı şekilde yanıt verilecek olması halinde on sayfaya kadar ücret alınmayacak olup, Buğday Derneği’nin on sayfanın üzerindeki yanıtlar için mevzuatın öngördüğü ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Başvuruya verilecek yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise Buğday Derneği, talepte bulunan Veri Sahibi’nden kayıt ortamının maliyeti tutarında ücret talep edebilir.
8. Metindeki Değişiklikler
Buğday Derneği, işbu metinde yer alan hükümleri dilediği zaman yayımlamak suretiyle değiştirebilir. Buğday Derneği’nin değişiklik yaptığı hükümler yayınlandığı tarihte yürürlük kazanır.
Click for English Version