KVKK

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

 Bu Aydınlatma Metni, KOZMİK PAZAR EĞİTİM, DANIŞMANLIK VE GÖZETİM HİZMETLERİ-Mehmet Ruhi Gökmoğol (“KOZMİK PAZAR” veya "Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) kapsamında kişisel verilerin tarafından işlenmesine ilişkin olarak sizleri bilgilendirilmesi ve aydınlatılması amacıyla hazırlanmıştır.

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere [www.idas.com.tr] adresinde yer alan KOZMİK PAZAR EĞİTİM, DANIŞMANLIK VE GÖZETİM HİZMETLERİ Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

1. BİLGİLENDİRME

6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.

Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. İşbu metin ile KOZMİK PAZAR tarafından ziyaretçiler bilgilendirilmekte ve aydınlatılmakla birlikte “Kişisel Verilerin Korunması ve Kişisel Veri Paylaşım İzni" ziyaretçilerin bilgi ve incelemesine sunulmaktadır.

KOZMİK PAZAR, ziyaretçiler tarafından bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta adresiniz, iş ve ev adresiniz, telefon numaranız ve sair kişisel verilerinizi üçüncü kişilere satmayacağını, kiralamayacağını veya hiçbir şekilde kullandırmayacağını kabul, beyan ve taahhüt eder.

2. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel verilerinizin işlenmesi ile kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kastedilmektedir.

3. VERİ SORUMLUSU VE TEMSİLCİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak KOZMİK PAZAR tarafından bu metinde açıklanan kapsamda işlenebilecektir. KOZMİK PAZAR, veri tabanında kayıtlı olan kişisel verilerin, işleme amaçlarını ve vasıtalarını belirleyerek, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur. Veri Sorumluları Sicili açıldığında veri sorumlusu kaydı gerçekleştirilerek kayıtlı veri sorumlusu sıfatına haiz olunacağı beyan edilmektedir.

KOZMİK PAZAR EĞİTİM, DANIŞMANLIK VE GÖZETİM HİZMETLERİ-Mehmet Ruhi Gökmoğol

VERGİ KİMLİK NO: 14687388016

ADRES:Ladik Mah., 150339 Sok., No: 28/1 Sarayönü 42750 Konya

TELEFON: +90 530 114 69 80

E-POSTA: bilgi@kozmikpazar.com

KAYITLI ELEKTRONİK POSTA ADRESİ (KEP): mehmetruhi.gokmogol@hs01.kep.tr

4. KİŞİSEL VERİLERİ İŞLEME AMACI VE HUKUKİ SEBEBİ

Kişisel verileriniz, şirketimiz tarafından sunulan ürün ve hizmetlerin tarafınıza sunulabilmesini temin için şirket içerisinde gerekli operasyonel faaliyetlerin yürütülmesi, siz müşterilerimize tüketim ve alım motivasyonunuza uygun ürün ve hizmetlerin önerilebilmesi için gerekli çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, insan kaynağı yönetiminin Şirketimiz tarafından sağlanarak gerçek kişilerin haklarının temini, Şirketimiz tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz gerçek kişilerin ve Şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5 ve 6. maddeleri uyarınca işlenmektedir.

Kişisel Verileriniz, Veri Sorumlusu sıfatıyla KOZMİK PAZAR tarafından, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:

1. a) Kanunlarda açıkça öngörülmesi;
2. b) Fiili olanaksızlıklar nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. c) Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;

1. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
2. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
3. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi birisine dayanarak, aşağıda belirteceğimiz amaçlarla kullanılabilecektir.

Kişisel verileriniz şu amaçlarla işlenebilecektir:

• İşin bir parçası olarak sizinle ve başkalarıyla iletişim kurmak.
• Size hizmet şartlarımızdaki değişiklikler, elektronik hizmetlerimizdeki değişiklikler hakkında önemli bilgileri ve diğer idari bilgileri göndermek.
• Kalite, eğitim ve güvenlik iyileştirmesi sağlamak (örneğin, iletişim numaralarımıza yapılan kaydedilen veya izlenen telefon görüşmeleri ile ilgili)
• Şikâyetleri çözmek ve veri erişim veya düzeltme taleplerini işleme almak.
• Sahtecilik ve kara para aklama dahil, suçları önlemek, tespit etmek ve soruşturmak ve diğer ticari riskleri analiz etmek ve yönetmek.
• Kara para aklamayı önleme ve terör karşıtı yasalar da dahil olmak üzere, yürürlükteki yasalara ve düzenleyici yükümlülüklere (ikamet ülkenizin dışındakiler de dahil) uymak; hukuki sürece uymak ve resmi makamlardan ve devlet makamlarından (ikamet ülkenizin dışındakiler de dahil) gelen talepleri yanıtlamak.
• Altyapımızı ve ticari faaliyetlerimizi yönetmek ve denetim, finans ve muhasebe; faturalama ve tahsilatlar, bilgi işlem sistemleri; veriler ve internet sitesi barındırma; iş devamlılığı ve kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dahil olmak üzere, iç politika ve prosedürlere uymak.
• Yasal hakları belirlemek ve bunları savunmak; faaliyetlerimizi veya iş ortaklarımızın faaliyetlerini, haklarımızı, gizliliğimizi, güvenliğimizi veya malımızı ve/veya sizin veya başkalarının bu sayılan varlıklarını korumak ve kullanılabilir çareleri uygulamak veya zararımızı sınırlandırmak.
• Memnuniyet anketleri de dahil olmak üzere, pazar araştırması ve analizi yürütmek.
• Yarışmalara, ödül çekilişlerine ve benzeri promosyonlara katılmanızı sağlamak ve bu aktiviteleri yönetmek.
• Sosyal medya paylaşım fonksiyonunu kolaylaştırmak.
• Size özel bilgiler ve reklamlar sunarak elektronik hizmetler ile ilgili deneyiminizi kişiselleştirmek.

5. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Toplanan kişisel verileriniz; Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirketimiz tarafından farklı kanallarla ve farklı hukuki sebeplere dayanarak ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

7. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVK Kanunu gereğince, yazılı olarak Şirketimize iletmeniz gerekmektedir. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.kozmikpazar.com internet sitesinde yer alan iletişim bilgilerini kullanarak aşağıdaki başvuru formunu doldurup, formun imzalı bir nüshasını yukarıda yazılı adrese, kimliğinizi belirleyici belgeler ile iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu bilgi@kozmikpazar.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon vb. ile birlikte talep konusu bulunması zorunludur.

Kişisel veri sahibinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında saygılarımızla bildiririz.

 

 

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

 

1. GİRİŞ

KOZMİK PAZAR, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve bu kanunun uygulanmasına yönelik diğer düzenlemelere tam uyumun sağlanması için gerekli olan hassasiyeti en üst düzeyde göstermekte olup, bu kapsamda uygun güvenlik tedbirlerinin alınması ve uygulanmasından tüm çalışanlarımızın sorumluluğu bulunmaktadır.

KOZMİK PAZAR iç işleyişinin, Kanun, ikincil düzenlemeler, Kişisel Verileri Korumu Kurumu rehberleri, kararları ve düzenlemeleri ile tebliğler kapsamında düzenlenmesi, şirketimizin öncelikli konularındandır.

2. AMAÇ

6698 Sayılı Kişisel Verilerin Korunması Kanunu ve bu kanunun uygulanmasına yönelik ikincil düzenlemelere şirketimizin uyumunu sağlamak üzere oluşturulan KOZMİK PAZAR Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, kişisel verilerin korunması hakkındaki düzenlemelere ilişkin yükümlülüklere uyumun sağlanması, şirket içi işleyiş kurallarının ve sorumlulukların belirlenmesi, şirketin gerçekleştirdiği etkinlikler kapsamında temin edilen bilgilerin işlenmesi ve gizliliğinin korunması ile ilgili hususların değerlendirilerek, stratejilerin, kurum içi kontrol ve önlemlerin, işleyiş kurallarının ve sorumlulukların belirlenmesi ile kişisel veri sahiplerinin ve şirket çalışanlarının bilgilendirilmesidir.

Bu Politika’nın hazırlanma amaçlarından biri de şirket bünyesinde yer alan kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, şirket tarafından silinmesi, yok edilmesi ya da anonim hale getirilmesi süreçlerini tanımlamak; şirket bünyesinde yer alan gerçek kişilere ait kişisel verilerin saklama süresinin işlenmesi için gerekli olan süreyi aşmadığından ve muhafazası süresince verilerin sınıfına uygun güvenlik kontrollerinin tesis edildiğinden emin olmaktır.

Şirketimizce kanunda öngörülen temel düzenlemeler doğrultusunda, şirket etkinlikleri içerisinde kişisel verilerin işlenmesi ve korunması bakımından gerekli idari ve teknik tedbirler alınmakta, gerekli iç prosedürler oluşturulmakta, farkındalığı yükseltilmesi amacıyla gerekli eğitimler düzenlenmekte, çalışanların KVKK süreçlerine uyumları için gerekli tedbirler alınmakta, uygun ve etkin denetim mekanizmaları ile teknolojik altyapı, idari ve hukuki sistem kurulmaktadır.

3. KAPSAM

Bu Politika, KOZMİK PAZAR tarafından gerçekleştirilen her türlü etkinlik kapsamında dış sağlayıcı, alt yüklenici, müşteri ya da olası müşteriler ile çalışanlar, çalışan adayları, paydaşlar, ziyaretçiler, kendisi ile iş ilişkisi içerisinde bulunduğu kurum ve kuruluşlar ve bunların çalışanları, paydaşları ve yetkilileri ile üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm Kişisel Verilerine uygulanmaktadır.

Politika çerçevesinde şirket bünyesinde gerçekleştirilecek tüm etkinlikler ve alınacak önlemler ilgili prosedürlerle belirlenir

4. TANIMLAR

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
• İlgili kullanıcı: Teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
• Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nu,
• Kişisel Veri Sahibi/İlgili Kişi: Müşteriler, ya da kişisel verisi işlenen Müşteri olmayan; potansiyel müşteriler, çalışanlar, çalışan adayları, paydaşlar, ziyaretçiler, kendisi ile akdettiği bir sözleşme çerçevesinde iş ilişkisi içerisinde bulunulan kurum ve kuruluşlar ve bunların çalışanları, paydaşları ve yetkilileri ile üçüncü gerçek kişiyi,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler,
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kişisel Veri İşleme Envanteri: Şirketimizin iş süreçlerine bağlı olarak gerçekleştirmekte olduğu kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturduğu ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdığı envanteri,”
• Kurul: Kişisel Verileri Koruma Kurulu’nu,
• Kurum: Kişisel Verileri Koruma Kurumu’nu,
• Şirket: KOZMİK PAZAR Eğitim, Danışmanlık ve Gözetim Hizmetleri-Mehmet Ruhi Gökmoğol’u
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
• Veri Sorumluları Sicil Bilgi Sistemi (VERBİS): Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemini

ifade eder.

5. SORUMLULAR

• Üst Yönetim: Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın şirket içinde uygulanmasından sorumludur. Kendisine bağlı olan yönetim kademeleri ve iş süreçlerini kişisel verilerin korunmasına ilişkin düzenlemelere uyumlu şekilde yapılandırır. Kişisel verilerin korunması konusunda şirket kültürünün ve çalışma ortamının oluşturulması ve sürdürülmesinin sağlanmasında aktif bir rol oynar.

6. KİŞİSEL VERİ

Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Kişisel veriden söz edebilmek için, verinin bir gerçek kişiye ilişkin olması ve bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekmektedir. Buna göre;

• Gerçek kişiye ilişkin olma: Kişisel veri, gerçek kişiye ilişkin olup, tüzel kişilere ilişkin veriler kişisel verinin tanımının dışındadır.
• Kişiyi belirli veya belirlenebilir kılması: Kişisel veri, ilgili kişinin doğrudan kimliğini gösterebileceği gibi, o kişinin kimliğini doğrudan göstermemekle birlikte, herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm bilgileri de kapsar.
• Her türlü bilgi: Her türlü bilgi ifadesi son derece geniş olup, bir gerçek kişinin; adı, soyadı, doğum tarihi ve doğum yeri gibi bireyin sadece kimliğini ortaya koyan bilgiler değil; telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler kişisel veri olarak kabul edilmektedir.

7. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

• Otomatik İşleme: Bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir.
• Otomatik Olmayan Yollarla İşleme: Kişisel veriler otomatik işlemeye tabi tutulmasalar da "veri kayıt sistemi" aracılığıyla işlendiklerinde de Kanun hükümlerine tabidir.

8. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

KOZMİK PAZAR tarafından, kişisel verilerin işlenmesinde her zaman Kanunda ortaya konulan genel ilkelere uygun davranılmaktadır. Kişisel verilerin işlenmesinde genel ilkeler ise şunlardır:

• Hukuka ve Dürüstlük Kurallarına Uygun Olma: KOZMİK PAZAR tarafından kişisel veri işleme faaliyetleri, başta Kişisel Verilerin Korunmasına dair yasal mevzuat olmak üzere şirketimizin tabi olduğu tüm mevzuat hükümleri doğrultusunda ve Medeni Kanun’un 2. Maddesi ile öngörülen dürüstlük kuralına uygun olarak yürütülür.
• Doğru ve Gerektiğinde Güncel Olma: KOZMİK PAZAR, kişisel veri sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlar. Bu kapsamda ilgili kişi bilgilerinin doğru ve güncel olmasını temin edecek kanalları açık tutar. Ayrıca verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır.
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme: KOZMİK PAZAR, veri işleme amacını açık ve kesin olarak belirler ve bu amacın meşru olmasını sağlar. Bu kapsamda kişisel veriler şirketimiz tarafından sunulmakta ya da sunulacak ürün/hizmetler ve yasal yükümlülükleri ile sınırlı olarak işlenmektedir. Kişisel verilerin hangi amaçlarla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: KOZMİK PAZAR tarafından kişisel veriler, işlenme amaçları ile bağlantılı ve sınırlı olmak üzere bu amacın gerçekleşmesi için gerektiği ölçüde işlenir amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verilerin işlenmesinden kaçınılır. Kişisel verilerin işlenmesi faaliyetler ve yasal yükümlülükler ile sınırlıdır.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme: KOZMİK PAZAR, yürüttüğü etkinlikler kapsamında tâbi olduğu tüm mevzuatlar gereği, verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterir; tersi durumda kişisel verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Bir kişisel verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, söz konusu veri imha edilir.

9. KİŞİSEL VERİLERİN İŞLENME KOŞULLARI

• Yasal Düzenlemelerde Açıkça Öngörülmesi: Yasal mevzuat hükümlerinde açıkça öngörülen hallerde, veri işleme faaliyetleri yasal mevzuat sınırlarını aşmamak kaydıyla ilgili kişinin rızası alınmadan gerçekleştirilebilmektedir.
• Olanaksızlıklar: Çeşitli olanaksızlıklar nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde kişisel veriler işlenebilmektedir. Bu düzenleme doğrultusunda öngörülen hallerde KOZMİK PAZAR, kişisel verileri işleyebilecektir.
• Sözleşmenin Kurulması ve Uygulanabilmesi İçin Gerekli Olması: Bir sözleşmenin kurulması veya uygulanmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde ve bu amaçla sınırlı olmak üzere kişisel veriler işlenmektedir.
• Hukuki Yükümlülük: Şirketimizin mevzuat hükümlerinden doğan yükümlülüklerinin yerine getirebilmesi için, söz konusu yükümlülüğün sınırları ile bağlı olacak şekilde kişisel veriler işlenmektedir.
• Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi: İlgili kişinin kişisel verilerini alenileştirmesi halinde, KOZMİK PAZAR tarafından söz konusu kişisel veriler, alenileştirme amaçları ile orantılı olarak işlenebilmektedir.
• Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Kişisel veriler, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde KOZMİK PAZAR tarafından işlenebilmektedir.
• KOZMİK PAZAR Yasal Çıkarları İçin Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin yasal çıkarları için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir
• Kişisel Veri Sahibinin Açık Rızasının Bulunması: Kişisel verilerin işlenmesinde yukarıda yer verilen kişisel veri işleme şartlarının herhangi birisinin mevcut olmaması halinde, KOZMİK PAZAR tarafından ilgili kişinin açık rızasına başvurulabilmektedir. Kişisel veri sahibinin açık rızası; belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle alınmaktadır.

10. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME KOŞULLARI

Kanun’un 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veriler “özel nitelikli” olarak belirlenmiştir.

Özel nitelikli kişisel veriler kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi ve diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

KOZMİK PAZAR tarafından yasa ile “özel nitelikli” olarak belirlenen kişisel veriler Kanun’a uygun bir biçimde ve belirlenecek olan yeterli önlemler de alınarak aşağıdaki durumlarda işlenmektedir.

• Kanunlarda Açıkça Öngörülmesi: Yasal mevzuat hükümlerinde açıkça öngörülen hallerde, özel nitelikli kişisel veri işleme faaliyetleri yasal mevzuat sınırlarını aşmamak kaydıyla ilgili kişinin rızası alınmadan gerçekleştirilebilmektedir.
• Olanaksızlıklar: Çeşitli olanaksızlıklar nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde özel nitelikli kişisel veriler işlenebilmektedir. Bu düzenleme doğrultusunda öngörülen hallerde şirketimiz, özel nitelikli kişisel verileri işleyebilecektir.
• Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi: İlgili kişinin özel nitelikli kişisel verilerini alenileştirmesi halinde, şirketimiz tarafından söz konusu özel nitelikli kişisel veriler, alenileştirme amaçlarıyla orantılı ve alenileştirme iradesine uygun olarak işlenebilmektedir.
• Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Özel nitelikli kişisel veriler, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde şirketimiz tarafından işlenebilmektedir.
• Yasal Yükümlülük: Özel nitelikli kişisel veriler, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu ölçüde şirketimiz tarafından işlenebilmektedir.
• Kişisel Veri Sahibinin Açık Rızasının Bulunması: Özel nitelikli kişisel verilerin işlenmesinde yukarıda yer verilen kişisel veri işleme şartlarının herhangi birisinin mevcut olmaması halinde, şirketimizce ilgili kişinin açık rızasına başvurulabilmektedir.
• Kişisel veri sahibinin açık rızası: Belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle alınmaktadır.

11. KİŞİSEL VERİLERİN AKTARILMASI

• Kişisel Verilerin İşlenmesine İlişkin Koşulların Sağlanması: Kişisel verilerin işlenmesine ilişkin bu politikanın Veri İşleme koşulları başlığında belirtilen maddeleri ile açıklanan ve Kanun’un 5/2 maddesinde düzenlenen koşullarda, KOZMİK PAZAR kişisel veri işleme envanterinde belirtilen alıcı gruplarına kişisel verilerin aktarılması mümkündür.
• Özel Nitelikli Kişisel Verilerin Aktarılması Yönünden İlgili Şartların Sağlanması: KOZMİK PAZAR, özel nitelikli kişisel verileri, bu Politika’nın 10. maddesi ile açıklanan ve Kanun’un 6/3 maddesinde düzenlenen koşulların gerçekleştiğini tespit etmek suretiyle yeterli önlemlerin alınmış olması şartıyla üçüncü şahıslara aktarabilmektedir.
• İlgili Kişinin Açık Rızasının Bulunması: Kişisel verilerin ve/veya özel nitelikli kişisel verilerin aktarılmasına dair yukarıda yer verilen şartların mevcut olmaması halinde, KOZMİK PAZAR tarafından ilgili kişinin açık rızasına başvurulmaktadır. İlgili kişiye açık rızasına ihtiyaç duyulan hususa dair bilgilendirme yapılmak ve bu husus ile sınırlı olarak kendisinden açık rızası alınmak suretiyle veri aktarımı gerçekleştirilmektedir.

12. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİMLEŞTİRİLMESİ

KOZMİK PAZAR, kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler uyarınca saklamaktadır. Şirketimizce kişisel veriler işlenmesini gerektiren sebeplerin ortadan kalkması ve bunu takiben ilgili kanun düzenlemelerinde yer alan sürenin sona ermesi ile resen yılda iki defa periyodik olarak veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

13. YÜKÜMLÜLÜKLERİMİZ

Aydınlatma: KOZMİK PAZAR tarafından kişisel verilerin elde edilmesi sırasında;

• Veri sorumlusunun kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
• İlgili kişinin sahip olduğu hakları konularında ilgili kişi aydınlatılmaktadır.

Ayrıca KOZMİK PAZAR, kişisel veri sahipleri ile ilgililere bu politika başta olmak üzere çeşitli kamuoyuna açık dokümanlarla veri işleme faaliyetlerini ilgili mevzuata uygun şekilde gerçekleştirdiğini duyurarak, kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi ve şeffaflığı sağlamaktadır.

Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü: KOZMİK PAZAR, kişisel veri güvenliğinin sağlanması konusuna azami dikkat ve özeni göstermekte olup, bu kapsamda Kanun’un 12’nci maddesi uyarınca “veri güvenliğini” sağlamaya yönelik gerekli önlemleri almaktadır.

14. İLGİLİ KİŞİNİN HAKLARI

Kanun’un 11. maddesi uyarınca ilgili kişi, KOZMİK PAZAR’a karşı aşağıdaki haklara sahiptir.

• Kişisel verilerinin işlenip işlenmediğini öğrenmek,
• Kişisel verileri işlenmiş ise buna ilişkin bilgi talep etmek,
• Kişisel verilerinin işleme amacını ve bunların işleme amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurtiçinde ve yurtdışında kişisel verilerinin aktarıldığı üçüncü kişileri bilmek,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek,
• Şartları gerçekleşmişse kişisel verilerinin silinmesini veya yok edilmesini talep etmek ve bu taleplerinin üçüncü kişilere iletilmesini istemek,
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
• Kişisel verilerinin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.

15. BAŞVURU YÖNTEMLERİ

İlgili kişilerin 14. Maddede belirtilen haklarına ilişkin taleplerini şirketimize iletmeleri durumunda, talebin niteliğine göre ne kısa sürede veya en geç otuz gün içinde ücretsiz olarak talep sonuçlandırılmaktadır. Ancak verilecek cevabın mahiyetine göre ayrıca, Kurul tarafından belirlenen tarifedeki ücret alınabilmektedir.

KOZMİK PAZAR tarafından ilgili kişiye talebine ilişkin başvuru sonucu, isteği doğrultusunda yazılı veya elektronik ortamda gönderilir.

KOZMİK PAZAR, talebin niteliğine göre ilgili kişinin başvurusunu kabul edebileceği gibi, gerekçesini açıklayarak reddedebilir. Başvurunun kabul edilmesi halinde gereği şirketimiz tarafından gecikmeksizin yerine getirilir.

Kişisel veri sahibinin, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi halinde Kurul’a şikâyet hakkı bulunmaktadır.

16. KURUL KARARLARINA UYUM VE ETKİ DEĞERLENDİRMESİ

Şirketimizde Kişisel Verilerin Korunması Kanununa, ilgili yönetmeliklere, tebliğlere ve Kurul kararlarına uyum konusunda gerekli etki değerlendirmelerini yapmaktadır.

17. YÜRÜRLÜK

Bu politika, www.kozmikpazar.com internet sitesinde yayımlandığı tarihten itibaren geçerli olup anılan tarihte yürürlüğe girer.

 

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BAŞVURU FORMU

 

Başvuru Sahibinin İletişim Bilgileri:

Adı Soyadı
TC Kimlik Numarası /Pasaport Numarası
Telefon Numarası
E-Posta Adresi

 

KOZMİK PAZAR ile İlgili İlişkiniz

☐	Paydaş
☐	Çalışan
☐	Müşteri
☐	Dış Sağlayıcı
☐	Alt Yüklenici

Lütfen KVK Kanunu kapsamındaki talebinizi detaylı olarak belirtiniz:

Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:

☐	Adresime gönderilmesini istiyorum.
☐	E-Posta adresime gönderilmesini istiyorum. (E-posta ile verilen yanıtlar tarafınıza daha hızlı ulaşacaktır.)
☐	Elden teslim almak istiyorum. (Vekaleten teslim alınması durumunda noter tasdikli vekaletname gerekmektedir.)

 

İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (kimlik belgesi, pasaport veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

 

Başvuru Sahibi (Kişisel Veri Sahibi)

Adı Soyadı                 :

Başvuru Tarihi            :

İmza                            :