KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Sungur Hukuk Bürosu (“Sungur Hukuk”, “Biz” olarak anılacaktır.) olarak özel hayatın ve kişisel verilerin gizliliğinin korunmasına önem veriyor, yürüttüğümüz faaliyetler kapsamında gerçek kişilerden elde ettiğimiz kişisel verileri gizli tutuyor ve kişisel verilerin korunması ile veri güvenliğinin sağlanması için her türlü teknik ve idari tedbiri alıyoruz.
Bu kapsamda web sitemizi ziyaret eden ziyaretçiler ile iş ortaklarımız, müvekkillerimiz ve müvekkil adaylarımız olarak sizi, Sungur Hukuk olarak veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca kişisel verilerinizin işlenmesi hususunda bilgilendirmek isteriz.
- Kişisel Verilerin İşlenmesi İle İlgili Genel İlkeler
Sungur Hukuk, kişisel veri işleme faaliyetlerini gerçekleştirirken Kanunu’nun 4. maddesinde sıralanan;
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelere riayet etmektedir.
Kanunu’na göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Sungur Hukuk; özel nitelikli kişisel verilerin işlenmesinde Kanun ve Kişisel Verileri Koruma Kurulu tarafından öngörülen ilave önlemleri alır.
- Kişisel Verilerin İşlenme Şartları
Sungur Hukuk, kişisel verileri açık rıza ile yahut diğer veri işleme şartlarına uygun olarak aşağıda sayılan hallerde işlemektedir:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Kişisel Verilerin İşlenme Amaçları
Sungur Hukuk, kişisel verileri Kanun’nun 5. ve 6. maddelerinde yer alan hukuki sebepler çerçevesinde aşağıda sayılı amaçlar için işlemektedir:
- Web sitemizi ziyaret eden ziyaretçilerimizin IP adreslerini, kullanıcı verilerini sınıflandırmak ve değerlendirmek, web sitesi analitiği ve iyileştirmeleri için ve kullanıcı deneyimini iyileştirmek amacı ile web sitesinin özellik ve fonksiyonlarının nasıl kullanıldığını anlamak üzere, Kanun madde 5/2 (f) kapsamında temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri işlemenin meşru menfaatlerimizin korunması için gerekli olması,
- Müvekkillerimizin kişisel verileri ya da kurumsal müvekkillerimizin temsilcilerinin/ yetkililerinin/çalışanlarının kişisel verileri, müvekkillerimiz ile yürütmekte olduğumuz danışmanlık hizmeti ya da dava süreçleri çerçevesinde, müvekkillerimize hizmet verilmesi ve müvekkillerimizin temsil edilmesi amaçlarıyla, müvekkillerimiz ile vekalet ilişkisi kurulması ya da hizmet sözleşmesi akdedilmesi ve görevlerin ifa edilmesi kapsamında Kanun madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Ayrıca müvekkillerimizin kişisel verileri ya da kurumsal müvekkillerimizin temsilcilerinin/ yetkililerinin/çalışanlarının kişisel verileri, müvekkillerimiz ile olan iş ilişkilerimizin yönetilmesi, kendileri ile iletişim kurulması, müvekkillerimizin hukuki gelişme ve yeniliklerden haberdar edilmesi amacı ile Kanun madde 5/2 (f) uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri işlemenin meşru menfaatlerimizin korunması için gerekli olması,
- Ayrıca, kişisel veriler, iş ortaklarımız ve tedarikçilerimiz ile olan ilişkilerimizin yönetilmesi, iletişim kurulması, kendilerinin hukuki gelişmelerden ve yeniliklerden haberdar edilmesi amacı ile Kanun madde 5/2 (f) kapsamında meşru menfaatlerimizin korunması için gerekli olması,
- Tarafımızdan hizmet almak için teklif isteyen müvekkil adaylarının, kurumsal müvekkil adaylarının temsilcilerinin/yetkililerinin/çalışanlarının; etkinliklerde bir araya gelerek tanıştığımız ya da kamuya açık kaynaklardan hukuka uygun şekilde elde ettiğimiz ilgili kişilerin, paydaşlarımızın, akademisyenlerin ve meslektaşlarımızın kişisel verileri, kullandığımız yazılımlar kapsamında haberleşmenin yönetimi, bu kişiler ile iletişim kurulması ve bu kişilerin hukuki yenilikler ve gelişmeler ile etkinliklerden haberdar edilmeleri amacıyla Kanun madde 5/2(f) kapsamında temel hak ve özgürlüklere zarar vermemek kaydıyla veri işlemenin meşru menfaatlerimizin korunması için gerekli olması hukuki sebepleriyle işlenmektedir.
Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen sair veri işleme şartlarından herhangi birini karşılamıyor olması halinde, ilgili veri işleme sürecine ilişkin olarak Sungur Hukuk tarafından ilgili kişiden açık rıza temin edilmektedir.
Ayrıca, web sitemiz bazı sosyal medya hesaplarımıza ilişkin bağlantılar içermektedir. Söz konusu sosyal ağlar kişisel verilerinizi ayrıca toplayabilir ve işleyebilir. Bu toplanan veriler ve veri işleme faaliyetleri üzerinde herhangi bir kontrolümüz yoktur. Söz konusu sosyal medya hesaplarınıza erişmeniz halinde, ilgili sosyal medya sağlayıcı kuruluşlar tarafından yayınlanan gizlilik bildirimlerini ve kullanım şartlarını incelemenizi öneririz.
Ek olarak, web sitesi ziyaretçilerimiz, müvekkillerimiz, iş ortaklarımız, müvekkil adaylarımız ve paydaşlarımızın kişisel verilerinin, resmi makamlarca ilgili mevzuata uygun şekilde talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapılması zorunda olunan durumlarda, resmi makamlara açık rızanız olmaksızın açıklanabilecektir. Web sitesi ziyaretçilerimiz, müvekkillerimiz, iş ortaklarımız, müvekkil adaylarımız ve paydaşlarımızın kişisel verilerinin hukuki bir ihtilaf ile ilgili ya da potansiyel ihtilaflara ilişkin olarak gerekli olduğu ölçüde kullanılması ve mahkemeler ve diğer yetkili kurum ve kuruluşlarla paylaşılması da mümkün olabilir. Bu çerçevede kişisel veriler, hukuki yükümlülüklerimizi yerine getirmek amacıyla Kanun madde 5/2 (ç) kapsamında ve haklarımızın tesisi veya korunması amacıyla Kanun madde 5/2 (e) kapsamında açık rızanıza gerek olmadan işlenebilecektir.
- Kişisel Verilerin Aktarılması
Yalnızca yukarıda belirtilen kişisel verilerin işlenmesi amaçlarını yerine getirebilmek için gerekli olması halinde, tarafımıza ilettiğiniz kişisel verileriniz ya da tarafımızca edinilen kişisel verileriniz yurtiçinde yerleşik hizmet / destek / danışmanlık aldığımız üçüncü kişi firmalar ve yetkili kamu kurum ve kuruluşları ile yukarıdaki amaçların yerine getirilmesi kapsamında paylaşılabilecektir.
Kişisel verileriniz mevzuat çerçevesinde bilgilerinizi talep etme yetkisine sahip mercilerden gelecek talepler kapsamında ve uyuşmazlıklar halinde yetkili mercilerle paylaşılabilecektir.
Bilgisayar sistem ve alt yapılarımız Türkiye’de tutulmakta olup, kişisel verilerinizin yurt dışına aktarımı kural olarak söz konusu değildir.
- Kişisel Verilerin Toplanması
Kişisel verileriniz tarafımıza elektronik veya fiziki yolla ileteceğiniz dokümanlar ve bilgiler aracılığı ile sözlü, yazılı veya elektronik ortamda otomatik olan ya da olmayan yollarla toplanmaktadır.
- Kişisel Verilerin Saklanması Ve İmhası
Kanun uyarınca kişisel veriler, doğru ve güncel tutulmakta, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu süre her kişisel veri kategorisi için ayrı olarak belirlenmekte olup bu sürenin geçmesinden sonra ise ilgili kişisel veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen periyodik imha sürelerinin sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili kişiler, Biz’e başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde Sungur Hukuk;
- Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. İlgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.
- Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.
- Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talebi Kanunu’nun 13. maddesinin üçüncü fıkrası uyarınca gerekçesini açıklayarak reddedebilir ve ret cevabını ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirir.
- İlgili Kişilerin Kişisel Verileri Üzerindeki Hakları
Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu bağlamda ilgili kişinin kişisel verileri üzerindeki hakları Kanunu’nun 11. maddesinde aşağıda şekilde sıralanmıştır:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- İşbu silme, yok etme veya düzeltme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin Kanunu’na aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili kişilerin yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak iletmesi durumunda Sungur Hukuk, işbu talebi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.
İlgili kişi, yukarıda belirtilen hakları kapsamında taleplerini, aşağıda bulunan iletişim bilgileri aracılığıyla yazılı olarak veya güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından daha önce bildirilen ve Sungur Hukuk’un sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilir. Yapılan başvuruda;
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu
bulunması ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi zorunludur. İlgili kişiler adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
Saygılarımızla,
Sungur Hukuk Bürosu
İzpark Plaza Orta Mah.
Vezirköprü Cad. Ordu Sok. No:23 A Blok
Kat:2 D:11 Kartal-İstanbul
Tel: (0216) 385 20 93
E-Mail: info@sungurhukuk.com.tr