KVKK Aydınlatma Metni

1. Amaç, Kapsam ve Hukuki Dayanak

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"); Detay Online Elektronik Hizmetler ve Ticaret Limited Şirketi ("Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurulu ("Kurul") ilke kararları ve yürürlükteki diğer mevzuat hükümleri doğrultusunda hazırlanmıştır.

Politika'nın temel amacı; Şirket tarafından yürütülen tüm faaliyetler kapsamında işlenen kişisel verilerin hukuka uygun şekilde işlenmesini, saklanmasını, korunmasını, aktarılmasını ve imha edilmesini sağlamak; kişisel veri güvenliğine ilişkin idari ve teknik tedbirleri belirlemek; çalışanlar başta olmak üzere tüm paydaşlar nezdinde kişisel veri koruma kültürünü yerleştirmek ve sürdürülebilir hale getirmektir.

İşbu Politika, Şirket'in kişisel veri işleme faaliyetlerine ilişkin genel ilke ve esasları düzenlemekte olup; KVKK'nın 10. maddesi kapsamında yerine getirilmesi gereken aydınlatma yükümlülüğü, ilgili kişi gruplarına özel olarak hazırlanan KVKK Aydınlatma Metinleri aracılığıyla yerine getirilmektedir.

Politika; Şirket çalışanlarını, çalışan adaylarını, müşterileri, potansiyel müşterileri, ziyaretçileri, tedarikçi ve iş ortağı çalışanlarını, hissedarları, şirket yetkililerini ve üçüncü kişileri kapsar.

2. Tanımlar ve Kısaltmalar

• Açık Rıza: Belirli bir konuya ilişkin, ilgili kişinin kendisine yapılan bilgilendirmeye dayanarak, herhangi bir baskı altında kalmaksızın ve özgür iradesiyle açıkladığı rızayı ifade eder.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde ve geri döndürülemeyecek biçimde değiştirilmesini ifade eder.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Özel Nitelikli Kişisel Veri: KVKK'nın 6. maddesinde sayılan; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini inancı, sağlık bilgileri, biyometrik ve genetik verileri gibi ayrımcılığa yol açabilecek nitelikteki verilerdir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. İşbu Politika kapsamında veri sorumlusu Tam Entegre Yazılım A.Ş.'dir.

3. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

• Şirket, kişisel verileri hukuka ve dürüstlük kurallarına uygun şekilde işlemekte; ilgili kişilerin temel hak ve özgürlüklerini gözetmektedir.
• İşlenen kişisel verilerin doğru ve gerektiğinde güncel olmasına azami özen gösterilir.
• Kişisel veriler, belirli, açık ve meşru amaçlarla işlenir; bu amaçlar dışında kullanılamaz.
• Kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir.
• Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

4. Kişisel Verilerin İşlenme Amaçları

Şirket, kişisel verileri; faaliyetlerinin yürütülmesi, iş süreçlerinin planlanması ve icrası, hukuki ve ticari güvenliğin sağlanması, insan kaynakları süreçlerinin yönetilmesi, bilgi güvenliğinin temini ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla işlemektedir.

Kişisel veri işleme faaliyetleri; KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerden en az birine dayandırılmak suretiyle gerçekleştirilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, mevzuatta öngörülen şartların varlığı halinde ve gerekli teknik ve idari tedbirler alınarak yurtiçinde veya yurtdışında bulunan üçüncü kişilere aktarılabilir.

Yurtiçi veri aktarımları KVKK'nın 8. maddesine; yurtdışı veri aktarımları ise KVKK'nın 9. maddesine uygun olarak gerçekleştirilmektedir.

Yurtdışı aktarımlarda, yeterlilik kararı veya Kurul tarafından öngörülen uygun güvence mekanizmaları sağlanmaktadır.

6. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler; silinir, yok edilir veya anonim hale getirilir.

Saklama ve imha süreçleri, Şirket'in Kişisel Veri Saklama ve İmha Politikası'na uygun olarak yürütülmektedir.

7. İlgili Kişilerin Hakları ve Başvuru Usulü

İlgili kişiler, KVKK'nın 11. maddesi kapsamında kişisel verilerine ilişkin haklarını kullanma hakkına sahiptir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Şirket'e iletilir.

Şirket, başvuruları mevzuatta öngörülen süreler içerisinde sonuçlandırır.

8. Veri Güvenliğine İlişkin Tedbirler

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.

Bu kapsamda; erişim yetkileri sınırlandırılmakta, log kayıtları tutulmakta, bilgi güvenliği politikaları uygulanmakta ve düzenli denetimler gerçekleştirilmektedir.

9. VERBİS, Denetim ve Güncelleme

Şirket, Veri Sorumluları Sicili Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmekte ve beyanlarını güncel tutmaktadır.

Politika'nın uygulanması düzenli olarak gözden geçirilmekte; mevzuat değişiklikleri doğrultusunda güncellenmektedir.

10. Yürürlük

İşbu Politika yayımlandığı tarihte yürürlüğe girer.

Politika hükümleri Şirket internet sitesinde yayımlanmak suretiyle ilgililerin erişimine sunulur.