SİTE KULLANIM ŞARTLARI

Lütfen sitemizi kullanmadan evvel bu ‘site kullanım şartları’nı dikkatlice okuyunuz.

Bu alışveriş sitesini kullanan ve alışveriş yapan müşterilerimiz aşağıdaki şartları kabul etmiş varsayılmaktadır:

Sitemizdeki web sayfaları ve ona bağlı tüm sayfalar (‘site’) ……………………… adresindeki ……………………………….firmasının (Firma) malıdır ve onun tarafından işletilir. Sizler (‘Kullanıcı’) sitede sunulan tüm hizmetleri kullanırken aşağıdaki şartlara tabi olduğunuzu, sitedeki hizmetten yararlanmakla ve kullanmaya devam etmekle; Bağlı olduğunuz yasalara göre sözleşme imzalama hakkına, yetkisine ve hukuki ehliyetine sahip ve 18 yaşın üzerinde olduğunuzu, bu sözleşmeyi okuduğunuzu, anladığınızı ve sözleşmede yazan şartlarla bağlı olduğunuzu kabul etmiş sayılırsınız.

İşbu sözleşme taraflara sözleşme konusu site ile ilgili hak ve yükümlülükler yükler ve taraflar işbu sözleşmeyi kabul ettiklerinde bahsi geçen hak ve yükümlülükleri eksiksiz, doğru, zamanında, işbu sözleşmede talep edilen şartlar dâhilinde yerine getireceklerini beyan ederler.

1. SORUMLULUKLAR

a.Firma, fiyatlar ve sunulan ürün ve hizmetler üzerinde değişiklik yapma hakkını her zaman saklı tutar.

b.Firma, üyenin sözleşme konusu hizmetlerden, teknik arızalar dışında yararlandırılacağını kabul ve taahhüt eder.

c.Kullanıcı, sitenin kullanımında tersine mühendislik yapmayacağını ya da bunların kaynak kodunu bulmak veya elde etmek amacına yönelik herhangi bir başka işlemde bulunmayacağını aksi halde ve 3. Kişiler nezdinde doğacak zararlardan sorumlu olacağını, hakkında hukuki ve cezai işlem yapılacağını peşinen kabul eder.

d.Kullanıcı, site içindeki faaliyetlerinde, sitenin herhangi bir bölümünde veya iletişimlerinde genel ahlaka ve adaba aykırı, kanuna aykırı, 3. Kişilerin haklarını zedeleyen, yanıltıcı, saldırgan, müstehcen, pornografik, kişilik haklarını zedeleyen, telif haklarına aykırı, yasa dışı faaliyetleri teşvik eden içerikler üretmeyeceğini, paylaşmayacağını kabul eder. Aksi halde oluşacak zarardan tamamen kendisi sorumludur ve bu durumda ‘Site’ yetkilileri, bu tür hesapları askıya alabilir, sona erdirebilir, yasal süreç başlatma hakkını saklı tutar. Bu sebeple yargı mercilerinden etkinlik veya kullanıcı hesapları ile ilgili bilgi talepleri gelirse paylaşma hakkını saklı tutar.

e.Sitenin üyelerinin birbirleri veya üçüncü şahıslarla olan ilişkileri kendi sorumluluğundadır.

2. Fikri Mülkiyet Hakları

2.1. İşbu Site’de yer alan ünvan, işletme adı, marka, patent, logo, tasarım, bilgi ve yöntem gibi tescilli veya tescilsiz tüm fikri mülkiyet hakları site işleteni ve sahibi firmaya veya belirtilen ilgilisine ait olup, ulusal ve uluslararası hukukun koruması altındadır. İşbu Site’nin ziyaret edilmesi veya bu Site’deki hizmetlerden yararlanılması söz konusu fikri mülkiyet hakları konusunda hiçbir hak vermez.

2.2. Site’de yer alan bilgiler hiçbir şekilde çoğaltılamaz, yayınlanamaz, kopyalanamaz, sunulamaz ve/veya aktarılamaz. Site’nin bütünü veya bir kısmı diğer bir internet sitesinde izinsiz olarak kullanılamaz.

3. Gizli Bilgi

3.1. Firma, site üzerinden kullanıcıların ilettiği kişisel bilgileri 3. Kişilere açıklamayacaktır. Bu kişisel bilgiler; kişi adı-soyadı, adresi, telefon numarası, cep telefonu, e-posta adresi gibi Kullanıcı’yı tanımlamaya yönelik her türlü diğer bilgiyi içermekte olup, kısaca ‘Gizli Bilgiler’ olarak anılacaktır.

3.2. Kullanıcı, sadece tanıtım, reklam, kampanya, promosyon, duyuru vb. pazarlama faaliyetleri kapsamında kullanılması ile sınırlı olmak üzere, Site’nin sahibi olan firmanın kendisine ait iletişim, portföy durumu ve demografik bilgilerini iştirakleri ya da bağlı bulunduğu grup şirketleri ile paylaşmasına muvafakat ettiğini kabul ve beyan eder. Bu kişisel bilgiler firma bünyesinde müşteri profili belirlemek, müşteri profiline uygun promosyon ve kampanyalar sunmak ve istatistiksel çalışmalar yapmak amacıyla kullanılabilecektir.

3.3. Gizli Bilgiler, ancak resmi makamlarca usulü dairesinde bu bilgilerin talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapılmasının zorunlu olduğu durumlarda resmi makamlara açıklanabilecektir.

4. Garanti Vermeme: İŞBU SÖZLEŞME MADDESİ UYGULANABİLİR KANUNUN İZİN VERDİĞİ AZAMİ ÖLÇÜDE GEÇERLİ OLACAKTIR. FİRMA TARAFINDAN SUNULAN HİZMETLER "OLDUĞU GİBİ” VE "MÜMKÜN OLDUĞU” TEMELDE SUNULMAKTA VE PAZARLANABİLİRLİK, BELİRLİ BİR AMACA UYGUNLUK VEYA İHLAL ETMEME KONUSUNDA TÜM ZIMNİ GARANTİLER DE DÂHİL OLMAK ÜZERE HİZMETLER VEYA UYGULAMA İLE İLGİLİ OLARAK (BUNLARDA YER ALAN TÜM BİLGİLER DÂHİL) SARİH VEYA ZIMNİ, KANUNİ VEYA BAŞKA BİR NİTELİKTE HİÇBİR GARANTİDE BULUNMAMAKTADIR.

5. Kayıt ve Güvenlik

Kullanıcı, doğru, eksiksiz ve güncel kayıt bilgilerini vermek zorundadır. Aksi halde bu Sözleşme ihlal edilmiş sayılacak ve Kullanıcı bilgilendirilmeksizin hesap kapatılabilecektir.

Kullanıcı, site ve üçüncü taraf sitelerdeki şifre ve hesap güvenliğinden kendisi sorumludur. Aksi halde oluşacak veri kayıplarından ve güvenlik ihlallerinden veya donanım ve cihazların zarar görmesinden Firma sorumlu tutulamaz.

6. Mücbir Sebep

Tarafların kontrolünde olmayan; tabii afetler, yangın, patlamalar, iç savaşlar, savaşlar, ayaklanmalar, halk hareketleri, seferberlik ilanı, grev, lokavt ve salgın hastalıklar, altyapı ve internet arızaları, elektrik kesintisi gibi sebeplerden (aşağıda birlikte "Mücbir Sebep” olarak anılacaktır.) dolayı sözleşmeden doğan yükümlülükler taraflarca ifa edilemez hale gelirse, taraflar bundan sorumlu değildir. Bu sürede Taraflar’ın işbu Sözleşme’den doğan hak ve yükümlülükleri askıya alınır.

7. Sözleşmenin Bütünlüğü ve Uygulanabilirlik

İşbu sözleşme şartlarından biri, kısmen veya tamamen geçersiz hale gelirse, sözleşmenin geri kalanı geçerliliğini korumaya devam eder.

8. Sözleşmede Yapılacak Değişiklikler

Firma, dilediği zaman sitede sunulan hizmetleri ve işbu sözleşme şartlarını kısmen veya tamamen değiştirebilir. Değişiklikler sitede yayınlandığı tarihten itibaren geçerli olacaktır. Değişiklikleri takip etmek Kullanıcı’nın sorumluluğundadır. Kullanıcı, sunulan hizmetlerden yararlanmaya devam etmekle bu değişiklikleri de kabul etmiş sayılır.

9. Tebligat

İşbu Sözleşme ile ilgili taraflara gönderilecek olan tüm bildirimler, Firma’nın bilinen e.posta adresi ve kullanıcının üyelik formunda belirttiği e.posta adresi vasıtasıyla yapılacaktır. Kullanıcı, üye olurken belirttiği adresin geçerli tebligat adresi olduğunu, değişmesi durumunda 5 gün içinde yazılı olarak diğer tarafa bildireceğini, aksi halde bu adrese yapılacak tebligatların geçerli sayılacağını kabul eder.

10. Delil Sözleşmesi

Taraflar arasında işbu sözleşme ile ilgili işlemler için çıkabilecek her türlü uyuşmazlıklarda Taraflar’ın defter, kayıt ve belgeleri ile ve bilgisayar kayıtları ve faks kayıtları 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca delil olarak kabul edilecek olup, kullanıcı bu kayıtlara itiraz etmeyeceğini kabul eder.

11. Uyuşmazlıkların Çözümü

İşbu Sözleşme’nin uygulanmasından veya yorumlanmasından doğacak her türlü uyuşmazlığın çözümünde İstanbul (Merkez) Adliyesi Mahkemeleri ve İcra Daireleri yetkilidir.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Versiyon : 1

Düzenleme Tarihi : 01.06.2020

1. AMAÇ

Saldos Ticaret Anonim Şirketi (“Saldos”) ve tüm çalışanları, kişisel verilerin korunmasına ilişkin T.C. Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere yürürlükteki diğer ilgili mevzuat tarafından getirilmiş ilkelere, kararlara ve kurallara uymayı ve Saldos tarafından verileri işlenen bireylerin haklarını korumayı taahhüt etmektedir. Saldos bu amaçla uygulanmak ve geliştirilmek üzere yazılmış olan işbu Kişisel Verilerin Korunması ve İşlenmesi Politikasını (“Politika”) yürürlüğe koymuştur.

Politikanın amacı, kişisel verilerin dahili olarak yönetiminde kuralların oluşturulması, hedef ve yükümlülüklerin belirlenmesi, makul risk seviyesiyle uyumlu olarak kontrol mekanizmalarının tesis edilmesi, kişisel verilerin korunması alanında tabi olunan yasal yükümlülüklerin yerine getirilmesi ve bireylerin menfaatlerinin mümkün olan en iyi şekilde korunmasıdır.

2. KAPSAM

Politika hükümleri, başta Saldos yönetim kurulu olmak üzere, Saldos’un tüm birimlerine destek hizmeti veren firma çalışanlarını, alt çalışanları ve stajyerleri kapsamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu veya bu Politikayı ihlal edici her türlü eylem ilgili mevzuat kapsamında değerlendirilir ve bu doğrultuda yaptırımlar uygulanır.

Yine, Saldos’un, kişisel verilere erişimi veya erişme ihtimali bulunan iş ortakları, tedarikçileri ve Saldos ile çalışan tüm üçüncü taraflar bu Politikayı okumaya ve Politikaya uymaya davet edilir.

3. TANIMLAR

Açık rıza:

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim hale getirme:

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.

İrtibat Kişisi:

Veri sorumlusunun yükümlülükleri ile ilgili olarak Kurum ile kurulacak iletişim için Veri Sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişiyi,

Kanun:

6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Kişisel veri:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Veri Envanteri:

Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,

Kişisel verilerin işlenmesi:

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kurum:

Kişisel Verileri Koruma Kurumu’nu,

Kurul:

Kişisel Verileri Koruma Kurulu’nu,

KVK Komitesi:

Veri sorumlusu tarafından atanmış, Kanun kapsamında oluşturulmuş süreçlerin idari takibi ve koordinasyonu yapan gerçek kişi veya kişilerden oluşan yapıyı,

KVK Taahhütnamesi:

Veri paylaşımı yapılan üçüncü tarafların kanuni yükümlülüklerinin belirlendiği dokümanı,

Sicil:

Kurum tarafından tutulan veri sorumluları sicilini,

Veri İşleyen:

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri sorumlusu:

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder.

4. SORUMLULUKLAR

Saldos, Kanun uyarınca Veri Sorumlusu sıfatını haizdir. Saldos çalışanı olan herkes, Saldos bünyesinde kişisel verilerin işlenmesinde doğru uygulamaların geliştirilmesi, teşvik edilmesi ve diğer yükümlülüklerden sorumludur.

Saldos’un kişisel veri işleyen tüm çalışanları, Kişisel Verilerin Korunması mevzuatına uygun davranmak sorumluluğundadır.

Saldos, tüm çalışanlarının, kişisel verilerin korunması alanında sahip olduğu sorumlulukları bilmesi ve gerekli farkındalığa sahip olması için gerekli bildirim ve eğitimlerin gerçekleştirilmesinden sorumludur.

Saldos çalışanları, Saldos’a kendileri tarafından sağlanan veya kendilerine ilişkin olan tüm kişisel verilerin doğruluğunu ve güncelliğini sağlamakla yükümlüdür.

4.1. KVK Komitesi:

KVK Komitesi üyeleri, Yönetim Kurulu tarafından Kanun ve ikincil mevzuat ve uygulamaları konularında düzenli eğitim almaları ve tecrübe sahibi olmaları dikkate alınarak atanır ve doğrudan Yönetim Kurulu’na rapor sunar. KVK Komitesi, kişisel veri koruma sisteminin yönetilmesi ve Kanun ile sair ilgili mevzuata uyumun sağlanması, belgelenmesi konularında görevli komite olarak kurulmuştur ve bu konularda Yönetim Kurulu’na karşı sorumludur.

4.2. KVK Komitesi Görev ve Sorumlulukları:

KVK Komitesi, Yönetim Kurulu’nu, kişisel verilerin korunması mevzuatı ve gelişmeler konusunda bilgilendirmelidir.

KVK Komitesi, Saldos politikalarının, prosedürlerinin güncel olduğunu, veri işleme denetimlerinin ve eğitimlerin planlandığı takvime uygun olarak yapıldığını ve bunların ilgili mevzuatla uyumlu olduğunu sağlamakla sorumludur.

KVK Komitesi, kişisel verilerin korunması ile ilgili konuların tümünde ilgili çalışanlarla birlikte hareket eder.

KVK Komitesi, işleme amacı için açıkça gerekli olmayan kişisel verilerin toplanmaması ve işlenmemesini sağlamakla yükümlüdür.

KVK Komitesi her yıl güncellenen kişisel veri envanteri üzerinden işlenen verilerin uygun ve ilgili olduğunu denetler.

KVK Komitesi yıllık bazda yapacağı/yaptıracağı iç denetim/dış denetim ile tüm veri işleme yöntemlerinin uygun ve ilgili olduğunu denetler.

KVK Komitesi, uygun ya da ilgili olmadığı veya işleme amacı bakımından gereğinden fazla olduğunu tespit ettiği kişisel veriler bakımından veri işleme faaliyetinin durdurulmasından ve işlenmiş verilerin saklama ve imha sürecinin tanımlandığı prosedür uyarınca güvenli bir şekilde imha edilmesinden sorumludur.

KVK Komitesi veri envanteri üzerinden, işlenen verinin türü, saklama süresi ve miktarı üzerinde yapacağı değerlendirme ile belirli verilerin doğruluğunun veya güncelliğinin gözden geçirilmesi için ilgili birime talimat vermekle yükümlüdür.

5. UYGULAMA ESASLARI

5.1. VERİ İŞLEME İLKELERİ

Saldos, kişisel verilerin korunması mevzuatı ve veri koruma ilkelerine uyacaktır. Saldos’un benimsediği veri işleme ilkeleri şunları içermektedir:

Kişisel verileri yalnızca meşru kurumsal amaçlar bakımından açıkça gerekli olması halinde işlemek,

Bu amaçlar için gerekli olan kadar kişisel veriyi işlemek ve gereğinden fazla veriyi işlememek (veri minimizasyonu sağlamak),

Bireylere kişisel verilerinin kimler tarafından ve ne şekilde kullanıldığı konusunda açık bilgi vermek,

Yalnızca ilgili ve uygun kişisel verileri işlemek,

Kişisel verileri hakkaniyete ve hukuka uygun olarak işlemek,

Saldos tarafından işlenen kişisel veri kategorilerinin envanterini tutmak,

Kişisel verileri doğru ve gerektiğinde güncel tutmak,

Kişisel verileri yalnızca yasal düzenlemeler, Saldos’un hukuki yükümlülükleri veya meşru kurumsal menfaatlerinin gerektirdiği süre kadar saklamak,

Kişisel verileri, Veri Sahiplerinin kimlik bilgilerine, kişisel verilerin işlendiği amaçlar için makul ölçüde gereken süreden daha fazla erişilmesine izin vermeyecek bir şekilde saklamak,

Veri gizliliğini, herhangi bir proje ya da faaliyetin başlangıç aşamasında ve ardından hizmet ömrü boyunca bir kilit faktör olarak sağlamak (Gizliliğin Baştan Sağlanması İlkesi),

Bireylerin, erişim hakkı dahil olmak üzere, kişisel verileriyle ilgili haklarına saygılı olmak,

Kişisel verileri yurtdışına, yalnızca kişilerin açık rızasına uygun olarak veya yeterli korumanın bulunması halinde transfer etmek,

Mevzuat uyarınca izin verilen istisnaları uygulamak,

Politikanın uygulanması için kişisel veri koruma sistemini tesis etmek ve uygulamak,

Gerektiğinde kişisel veri koruma sistemine taraf olan iç ve dış paydaşları ve bunların Saldos’un kişisel veri koruma sistemine ne ölçüde dahil olduklarını belirlemek,

Kişisel verilerin korunması sistemiyle ilgili özel yetki ve sorumluluklara sahip çalışanları belirlemek.

Tüm kişisel veri işleme faaliyetleri aşağıdaki veri koruma ilkeleriyle uyumlu olarak yapılmalıdır. Saldos’un politika ve prosedürleri bu ilkelerle uyumluluğu sağlamayı amaçlamaktadır:

Hukuka ve dürüstlük kurallarına uygun olma

Doğru ve gerektiğinde güncel olma

Belirli, açık ve meşru amaçlar için işlenme

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu doğrultuda Saldos, gerçekleştirdiği kişisel veri işleme faaliyetlerine ilişkin, veri toplama kanallarında ve ilgili formlarda aydınlatma ve gizlilik bildirimlerine yer verir. Saldos tarafından kimlere ilişkin hangi verilerin hangi amaçlarla işlendiğine yönelik açık ve anlaşılabilir bilgilerin yer aldığı bildirimlerin yer alacağı ve ilan edileceği alanlar KVK Komitesi görüşü alınarak belirlenir. Bu bildirimlerde şu hususlara yer verilir:

Saldos’un veri sorumlusu olarak kimliği ve iletişim bilgileri,

İşlenen kişisel veri türleri,

Kişisel verinin işlenme amaçları,

Kişisel verilerin toplanma yöntemleri,

Kişisel verilerin hangi hukuki sebebe dayalı olarak işlendiği,

Veri sahibinin hakları,

Verinin paylaşılabileceği üçüncü taraflar.

Kişisel veri envanterinde, kişisel verilerin işlenme gerekçeleri/amaçları belirlenir ve kişisel veriler başka bir hukuki gerekçe veya veri sahibinin açık rızası olmaksızın belirtilen amaç dışında kullanılamazlar. Bir kişisel verinin kişisel veri envanterinde belirtilmiş amaçlar dışında kullanılmasını gerektiren koşulların doğması halinde, bu durum ilgili çalışan/birim/müdürlük tarafından KVK Komitesi’ne bildirilir. KVK Komitesi yeni amacın uygunluğunu denetler ve gerekliyse veri sahibinin yeni amaçla ve yeni veri işleme faaliyeti konusunda bilgilendirilmesini sağlar.

Kişisel veriler; işlenme amaçlarıyla uygun, ilgili ve sınırlı ölçüde işlenmeli ve doğru ve güncel olmalıdır. Uzun süre boyunca tutulan verilerin doğruluğu ve güncelliği gözden geçirilmelidir. Saldos, tüm çalışanların, verilerin doğru ve güncel olarak toplanması ve saklanması konusunda eğitilmesinden sorumludur.

Tüm veri toplama kanalları hakkında KVK Komitesi’ne bilgilendirme yapılmalıdır.

Çalışanlara ilişkin tutulan verilerin doğruluğu ve güncelliği ilgili çalışanın kendi sorumluluğundadır.

Çalışanlar/müşteriler/ilişki içerisinde bulunulan kurumlar ve diğer ilgili kişiler işlenen kişisel verilerin güncellenmesi için Saldos’u bilgilendirmelidirler.

Kişisel veriler, ilgili kişi, yalnızca veri işleme amacı bakımından gerekliyse teşhis edilebilecek şekilde işlenmelidir.

Kişisel verilerin yedekleme vb. gereklilikler nedeniyle, belirlenen sürenin ötesinde saklanması veya veri güvenliği zafiyeti durumlarında, bireylerin hak ve özgürlüklerinin korunması için, kişisel veriler hakkında Kurul tarafından belirlenmiş güvenli imha etme yöntemleri uygulanır.

Kişisel verilerin saklama ve imha sürecinin tanımlandığı prosedür uyarınca belirlenmiş sürelerden daha fazla süre işlenmesi gerektiğinde, KVK Komitesi’nin yazılı onayı alınır.

Kişisel Verileri işleyen tüm Saldos birimleri, hem yukarıda belirtilen ilkeleri hem de geçerli veri koruma kanunlarını yürürlüğe koyan tedbirlere uymaktan sorumludur ve uyduğunu kanıtlayabilmelidir.

5.2. RİSK DEĞERLENDİRME

Saldos, kişisel veri türlerinin işlenmesiyle bağlantılı riskleri belirler. Belirli türdeki veri işleme faaliyetinin; yapısı, bağlamı ve amaçları doğrultusunda kişisel hak ve özgürlükler üzerinde yüksek risk doğurması muhtemel ise Saldos, veri işleme faaliyeti öncesinde bir etki analizi gerçekleştirerek potansiyel riskleri yönetmelidir. Benzer riskler içeren birden fazla veri işleme faaliyeti için tek bir değerlendirmeye dayanılabilir.

Etki analizi sonunda Saldos’un kişisel hak ve özgürlükler üzerinde yüksek risk doğurabilecek bir veri işleme faaliyetine başlamak üzere olduğu anlaşılırsa, bu konuyla ilgili KVK Komitesi’nin onayı aranır. KVK Komitesi gerekli görmesi halinde Kurul’dan konuyla ilgili görüş alır.

5.3. AÇIK RIZA ALINMASI

Saldos, veri sahibi tarafından belirli veri işleme faaliyetlerine ilişkin ve Kanun tarafından gerekli kılınan durumlarda, bilgilendirilmeye dayanan ve özgür iradeyle hakkında veri işlenmesine ilişkin iradeyi ortaya koyan, yazılı/sözlü beyan veya açık doğrulayıcı eylemle açıklanan rızayı açık rıza olarak kabul etmektedir. Açık rızalar yazılı olarak veya sistemsel olarak ispata elverişli bir şekilde alınır. Açık rıza, veri sahibi tarafından her zaman geri alınabilir.

Açık rızaya dayanan veri işleme faaliyetinin süreklilik arz edecek veya tekrarlanacak olması halinde alınmış açık rızalar kontrol edilir. Bu açık rızaların güncelliği ve doğrulu ilgili birimin sorumluluğundadır. Açık rızaya dayanan veri işleme faaliyetine ilişkin açık rıza formları veya diğer ilgili ispat araçları ilgili birimce saklanır.

5.4. VERİ GÜVENLİĞİ

Tüm çalışanlar, Saldos tarafından işlenen ve kendi sorumluluklarında olan verilerin güvenli olarak tutulmasını ve gizlilik sözleşmesi imzalamadıkça üçüncü tarafa açıklanmamasını sağlamakla yükümlüdür.

Kişisel verilere, yalnızca bunlara erişimi gerekli olanlar erişebilmelidir.

Kişisel verilere ilişkin güvenliği tehdit eden olaylar, KVK Komitesi’nce kesin olarak tespit edildiğinden itibaren en kısa süre ve her halükarda olayın öğrenilmesinden itibaren en geç 72 saat içerisinde Kurul’a ve ilgili kişiye bildirilir.

5.5. VERİ PAYLAŞIMI

Kişisel veriler ancak hukuka ve hakkaniyete uygun olarak üçüncü kişilerle paylaşılabilir. Buna göre kişisel verilerin paylaşılabilmesi için aşağıdaki koşullardan birinin bulunması aranır:

Veri sahibin açık rızasının alınması,

Kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Saldos’un taraf olduğu ya da olacağı bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Saldos’un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Saldos’un haklarının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Saldos’un meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel veriler, ancak yukarıdaki koşulların sağlanması ve hedef ülkede yeterli korumanın bulunması veya veri sahibinin bu aktarım konusunda açık rızasının alınması koşuluyla yurtdışına aktarılabilir.

Kişisel verilerin yurtdışına aktarılmasında Kurul tarafından belirlenen yeterli korumanın bulunduğu ülkeler listesi dikkate alınır.

Kişisel verilerin yurtdışına aktarılması söz konusu olduğunda Kanun ve ilgili mevzuat uyarınca KVK Komitesi, Kurul nezdinde gerekli izin ve bildirimleri sağlar.

Kişisel verilerin paylaşımına ilişkin tüm işlemler gerekçeleriyle birlikte yazılı olarak kayıt altına alınmalıdır. Bu kayıtlar KVK Komitesi’nce belirli periyodlarla denetlenir.

Yasal bir dayanak veya hukuki yükümlülük olmaksızın düzenli bir veri paylaşma ilişkisinin söz konusu olması halinde, söz konusu tarafla veri paylaşımının koşullarını belirleyen bir KVK Taahhütnamesi yapılır.

5.6. KAYITLARIN YÖNETİMİ

Kişisel veriler, işlenme amaçları için gerekli süreden fazla tutulamaz. Kişisel veri içeren kayıtların sınıflandırılması ve bunlara ilişkin saklama süreleri, Kişisel Verileri Kayıt, Saklama ve İmha Prosedürü uyarınca belirlenir.

Süresi dolan veya veri sahibinin haklı talebi üzerine imha edilmesi gereken kişisel veriler, saklama ve imha sürecinin tanımlandığı prosedür uyarınca anonimleştirilir veya silinir veya yok edilir.

5.7. VERİ SAHİPLERİNİN HAKLARI

Veri sahipleri, Saldos nezdindeki veri işleme faaliyetleri ve kayıtlara ilişkin olarak aşağıdaki haklara sahiptir:

Kişisel verisinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK veya bu politika uyarınca işlenmesi için hukuka uygun bir gerekçe veya dayanak bulunmayan kişisel verilerin silinmesini veya yok edilmesini isteme,

İsteği üzerine yapılan düzeltme veya silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri Sahibinin Başvuru Usulü

Veri sahipleri, yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Saldos’a başvurabilir.

Bu durumda Saldos, talebi, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Saldos, Kurul tarafından belirlenen tarifedeki ücreti talep edebilecektir. Taleplerin alınması, iletilmesi ve sonuçlandırılmasına ilişkin süreçler, Veri Sahibi Başvurularının Alınması, Değerlendirilmesi ve Yanıtlanması Prosedürü uyarınca gerçekleştirilir.

Veri sahiplerinin taleplerini yöneltebilmesi için bildirimlerde ve web adresinde, veri sahiplerinin erişim hakkı ve iletişim bilgilerine yer verilir.

Saldos’un tüm çalışanları, görev tanımı ne olursa olsun kendisine yönelmiş veri sahibi erişim taleplerine yönelik olarak doğru başvuru yöntemi konusunda veri sahiplerini yönlendirmekle yükümlüdür. Saldos çalışanları, veri sahiplerinden gelecek talepler konusunda nasıl hareket etmeleri konusunda KVK Komitesi’nce bilgilendirilmelidir.

Bu kapsamda başvurular;

Veri Sahibi’nin şahsen başvurusuyla,

Noter vasıtasıyla yapılabilir.

6. YÜRÜRLÜK VE GÜNCEL TUTMA

İşbu Politika, 01.06.2020 tarihinde yürürlüğe girmiş olup; Kanun, ilgili ikincil mevzuat, Kurul Kararları ve Saldos iş süreçleri doğrultusunda KVK Komitesi tarafından her yıl başında yeniden değerlendirilecek ve gerekmesi halinde güncellenecektir.