TürkMahall olarak internet sitesini kullanmanız dolayısıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere yürürlükteki mevzuat kapsamında birtakım verilerinizin toplanması, aktarılması, saklanması ve KVKK kapsamına dahil başkaca işlemlerin detaylı amacı hakkında, veri sorumlusu olarak sizleri bilgilendirmek isteriz.

Şirket faaliyetlerini gerçekleştirebilmek adına, kefillerin, tedarikçilerin, çalışanlarının, müşterilerinin, ziyaretçilerinin ve iş başvurusunda bulunmak suretiyle ya da diğer herhangi bir amaç veya kanal vesilesi ile ilişki tesis eden diğer gerçek ve tüzel kişilerin kişisel verilerini hukuka uygun bir biçimde işlemektedir.

İşbu aydınlatma metnini amacı, yürüttüğü bu işleme faaliyetleri ile ilgili sistemler konusunda açıklamada bulunarak ilgili kişileri bilgilendirmek ve böylece kişisel veriler hususunda şeffaflık sağlamaktır.

---

TANIMLAR

Madde 1 - KVKK ‘nın ilgili maddesine göre tanımlar:

• a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
• c) Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
• ç) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
• d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• f) Kurul: Kişisel Verileri Koruma Kurulunu,
• g) Kurum: Kişisel Verileri Koruma Kurumunu,
• ğ) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• i) KVKK: 7 Nisan 2016 tarihli ve 29677 Sayılı Resmi Gazete’de yayımlanan 24 Mart 2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu şeklinde ifade eder.

KİŞİSEL VERİ

Kişisel Veri İşlenme Şartları

Madde 2 - KVKK 4. Maddesinin 2. Fıkrası uyarınca KVKK ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işbu metnin “Kişisel Verilerin İşlenme Gerekçeleri” bölümünde örneklendirilen ve sair amaçlar kapsamında;

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

ilkelerine uygun olarak işlenmektedir.

Kişisel Verilerin Toplanması ve İşlenmesi

Madde 3 - Şirket, Web Sitesi üzerinde, Kullanıcıların Web Sitesi’ne erişimi ve yapacakları işlemlere bağlı olarak;

a) Web sitesine giriş tarihi ve zamanı, başvurulan internet sitesinin URL si, alınan dosyalar, iletilen veri miktarı, tarayıcı tipi ve versiyonu, işletim sistemi, internet erişim sağlayıcısı alan adı, ağ sağlayıcısı tarafından otomatik olarak aktarılan bilgiler, IP bilgisi ile,

b) hukuki işlem ve uyum bilgisi, iletişim bilgisi, talep/şikayet bilgisi, talep yönetimi bilgisi, kullanıcı bilgisi, olay yönetim bilgisi, iletişim işlem bilgisi ile web sitesine konu hizmetlerin ifa edilmesi için gerekli olabilecek ve Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat uyarınca kişisel veri sayılan sair bilgileri toplayabilir ve işleyebilir.

Madde 4 - Kullanıcı, kendi arzusu doğrultusunda şirket ile paylaştığı verilerin işbu aydınlatma metni kapsamında, belirtilen amaçlarla işlenmesine açıkça muvafakat etmiş sayılır.

Madde 5 - Şirket ayrıca, Kişisel Verilerin Korunması Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri kullanıcının ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel Verilerin İşlenme Gerekçeleri

Madde 7 - Kişisel veriler, işlenme amacı hukuki usul ve esaslar doğrultusunda şirketin her türlü faaliyet alanına giren tüm iş ve işlemlerde veri sorumlusunun yurtiçi ve yurtdışı fark etmeksizin hizmetin ve/veya işin gerektirdiği ölçüde işlenebilmektedir. Şirket amaçlarına yönelik örnekler aşağıdaki gibidir:

• Sunulan ürün ve hizmetlerden müşterileri faydalandırmak için iş birimleri tarafından gerekli çalışmaların yapılması,
• Şirketlerin günlük operasyonlarında ve uzun vadeli faaliyetlerinde karşılaşabilecekleri hukuki süreçlerde sürdürülebilir ve koruyucu danışmanlık çözümlerin sunulması,
• Faaliyet alanı bulunan tüm danışmanlık hizmetlerinin yürütülmesi,
• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
• İş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması,
• Ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerin yürütülmesi,
• Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi konusunda destek olunması,
• Teşvik, Destek Programları ile Personel Temin faaliyetleri kapsamına giren hizmetlerin planlanması ve icrası,

Kişisel Verilerin Güvenliği

Madde 14 - Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almayı taahhüt eder.

VERİ SORUMLUSU BİLGİLERİ