Kişisel Verilerin Korunması ve İşlenmesi Politikası

1.GİRİŞ2

1.1.Politikanın Amacı ve Kapsamı2

1.2.Yürürlük ve Değişiklik2

2.ŞİRKETİMİZİN YÜRÜTTÜĞÜ KİŞİSEL VERİ İŞLEME FAALİYETLERİNE YÖNELİK VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ2

2.1.Veri Sahipleri2

2.2.Kişisel Verilerin İşlenmesine İlişkin Yürütülen Faaliyetler3

2.3.Kişisel Veri İşleme Amaçları4

2.4.Kişisel Veri Kategorileri5

3.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR7

3.1.Kişisel Verilerin İşlenmesine İlişkin İlkeler7

3.2.Kişisel Verilerin İşlenmesine İlişkin Şartlar7

3.3.Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar8

4.KİŞİSEL VERİLERİN AKTARILMASI9

5.VERİ SAHİPLERİNİN AYDINLATILMASI VE VERİ SAHİPLERİNİN HAKLARI12

6.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ13

7.KANUN KAPSAMI VE UYGULANMASINA İLİŞKİN KISITLAMALAR13

GİRİŞ

Politikanın Amacı ve Kapsamı

•6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu UKLA Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), UKLA Özel Eğitim ve Öğretim Kurumları Turizm Tic. Ltd. Şti.‘nin (“UKLA” veya Şirket”) Kanuna uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.

•Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Şirket tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket’in işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.

•Politika’da kullanılan terimlere ilişkin tanımlar EK-1’de bulunmaktadır.

Yürürlük ve Değişiklik

Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna Şirket web sitesinden www.ukla.com.tr erişilebilir.

ŞİRKETİMİZİN YÜRÜTTÜĞÜ KİŞİSEL VERİ İŞLEME FAALİYETLERİNE YÖNELİK VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ

Veri Sahipleri

•Politika kapsamındaki veri sahipleri, Şirket tarafından kişisel verileri işlenmekte olan Şirket çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:

•Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan k

Kişisel Verilerin İşlenmesine İlişkin Yürütülen Faaliyetler

•Şirket çalışanları bakımından, kurulan iş ilişkisi kapsamında işe alım, işe başlama, terfi, nakil, disiplin ve işten ayrılma süreçlerinde kimlik, iletişim, eğitim, özgeçmiş ve özlük dosyasına ilişkin verileri; bordro, ücret, banka hesabı, vergi ve SGK bildirimlerine ilişkin verileri, e-posta ve 5651 sayılı Kanun uyarınca internet trafiği verilerini; disiplin soruşturmaları kapsamındaki verileri; güvenlik kameraları ile elde edilen görüntüleri; Şirket tarafından tahsis edilen bilgisayar ve elektronik cihazlara ilişkin verileri; sağlık sigortası gibi yan hak ve menfaatlerin planlanmasına yönelik verileri (üçüncü kişilere aktarımda amaçla sınırlılık ve özel nitelikli veriler için ek tedbir gözetilerek); ve mümkün olan en dar kapsamda, yalnızca yetkilendirilmiş kişilerce işlenen sağlık verilerini işlemektedir.

•Şirketin ticari faaliyetleri kapsamında; Şirket; genel kurul süreçleri, elektronik imza işlemleri, karar/hissedar defteri saklama, KEP/UETS takibi ve veri sahibi başvuruları kapsamında müşteri çalışanı/yetkilisi, tedarikçi çalışanı/yetkilisi, hissedar, yönetim kurulu üyesi ve imza yetkilisine ait kimlik, iletişim ve finans verilerini işleyebilmektedir.

•Satın Alma süreçlerinde sözleşme süreçlerinin yürütülmesi sırasında kişisel veriler işlenmektedir.

•Mali işler kapsamında; bankacılık ve kredi işlemleri ile sözleşmelerde hissedar, yönetim kurulu üyesi ve imza yetkililerinin kimlik ve iletişim verileri; beyanname, e-defter, kredi kartı, fatura, çek-senet, cari kart, e-irsaliye/e-arşiv, bağımsız denetim, vekaletname ve yatırım işlemleri kapsamında ise kimlik, iletişim, finans, özlük, işlem güvenliği ve müşteri işlem verileri işlenebilmektedir.

•İletişim faaliyetlerinin yürütülmesi sırasında iletişim kişisel verileri işlenmektedir.

•UKLA binaları iç ve dışında güvenlik kameraları ile kamera kayıtlarının alınması sırasında kişisel veriler işlenmektedir.

•İletişim, e-posta ve internet trafiğinin takibi kapsamında 5651 sayılı Kanun uyarınca internet trafiği bilgileri; güvenlik kameraları ile yerleşkelerin belirli bölümlerinden elde edilen görüntüler; e-posta hizmeti ve bulut sunucu kullanımı sırasında işlenen ve aktarılan veriler; yetkilendirme, kullanıcı hesapları ve donanım takibi kapsamında kimlik, iletişim, özlük ve işlem güvenliği verileri işlenebilmektedir.

•UKLA web sitesinin kullanılması sırasında İnternet Sitesi Gizlilik ve Çerez Politikasında detaylı şekilde belirlendiği üzere kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır.

•UKLA öğrenci, müşteri ilişkileri ve web sitesinin kullanımı kapsamında; Şirket; öğrenci ve öğrenci adaylarının hizmet satın alma süreçlerinin yürütülmesi kapsamında ad, soyad, cep telefonu numarası ve e-posta adresiniz, size uygun programa kaydınızın yapılabilmesi için yaş bilginiz gibi kişisel verileriniz işlemektedir.

•Web sitesi üzerinden İngilizce Seviye Tespit Sınavı’na katılım sağlanması,

•Web sitesi üzerinden üyelik oluşturulması,

•Web sitesi üzerinden hizmet satın alınması ve üyelik işlemlerinin gerçekleştirilmesi,

•Web sitesi üzerinden üyelik oluşturulduktan sonra platformun kullanılması; devamsızlık, etkinlik ve eğitim takviminin görüntülenmesi; online eğitimlere veya ücretli/ücretsiz etkinliklere katılım sağlanması ve öğretmenlerle online platform üzerinden iletişime geçilmesi sırasında da kişisel veriler işlenmektedir.

•Online eğitim, toplantı, etkinlik veya benzeri faaliyetlerin üçüncü taraf platformlar aracılığıyla gerçekleştirilmesi hâlinde, ilgili platformların kullanımı sırasında kişisel verilerin söz konusu platform sağlayıcıları tarafından kendi sistemleri, altyapıları ve gizlilik politikaları kapsamında işlenmesi ve yurtdışına aktarılması söz konusu olabilecektir. Üçüncü taraf platformların kullanımı kapsamında gerçekleşebilecek kişisel veri işleme ve yurtdışı aktarım faaliyetleri, ilgili platform sağlayıcısının kendi hizmet koşulları ve gizlilik politikaları kapsamında yürütülmekte olup, bu faaliyetlerden ilgili platform sağlayıcısı sorumludur. Bu nedenle, ilgili platform sağlayıcısının güncel gizlilik ve veri işleme politikalarının incelenmesi gerekmektedir.

•Bu kapsamda, sınav sonuçları ve etkinlik takvimi gibi hizmete ilişkin bilgilendirmeler SMS veya e-posta yoluyla yapılabilmektedir.

•Öğrenci veya üyenin onay vermesi hâlinde, cep telefonu numarasına veya e-posta adresine ticari elektronik ileti, reklam ve kampanya bilgileri gönderilebilmektedir.

•Ödeme süreçlerinde, Şirket’in anlaşmalı olduğu ödeme platformu üzerinden ödeme alınabilmekte olup bu kapsamda ödeme işleminin gerçekleştirilmesi, ödemenin teyidi, faturalandırma ve muhasebe süreçlerinin yürütülmesi amacıyla gerekli sınırlı kişisel veriler işlenebilmekte ve ilgili ödeme hizmet sağlayıcısı ile paylaşılabilmektedir. Bu durumda kart bilgileri gibi doğrudan ödeme verileri UKLA tarafından saklanmamakta; söz konusu veriler, ilgili ödeme hizmet sağlayıcısı tarafından kendi sistemleri üzerinden işlenmektedir.

Kişisel Veri İşleme Amaçları

•Şirket tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir:

•Acil Durum Yönetimi Süreçlerinin Yürütülmesi

•Bilgi Güvenliği Süreçlerinin Yürütülmesi

•Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

•Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

•Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

•Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

•Eğitim Faaliyetlerinin Yürütülmesi

•Erişim Yetkilerinin Yürütülmesi

•Faaliyetlerin Mevzuata Uygun Yürütülmesi

•Finans Ve Muhasebe İşlerinin Yürütülmesi

•Fiziksel Mekan Güvenliğinin Temini

•Hukuk İşlerinin Takibi Ve Yürütülmesi

•İletişim Faaliyetlerinin Yürütülmesi

•İnsan Kaynakları Süreçlerinin Planlanması

•İş Faaliyetlerinin Yürütülmesi / Denetimi

•İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

•İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

•İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

•Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

•Mal / Hizmet Satış Süreçlerinin Yürütülmesi

•Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

•Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

•Organizasyon Ve Etkinlik Yönetimi

•Performans Değerlendirme Süreçlerinin Yürütülmesi

•Pazarlama Analiz Çalışmalarının Yürütülmesi

•Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

•Sözleşme Süreçlerinin Yürütülmesi

•Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

•Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

•Yabancı Personel Çalışma Ve Oturma İzni İşlemlerinin Yürütülmesi

•Yetkili Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Veri Kategorileri

•Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR

Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirket tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:

•Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.

•Kişisel verilerin doğru ve güncel olması; Şirket tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.

•Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Şirket, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.

•Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Şirket tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.

•Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Kişisel Verilerin İşlenmesine İlişkin Şartlar

Şirket tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:

•Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, Şirket tarafından veri sahibinin kişisel verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.

•Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Şirket tarafından kişisel veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Şirket, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.

•Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Şirket tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.

•Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, veri sahibi ile Şirket arasında kurulan veya halihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.

•Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda Şirket, yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.

•Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak Şirket tarafından veri sahiplerinin açık rızası olmasa da işlenebilecektir.

•Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, Şirket zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri sahibinin kişisel verilerini işleyebilecektir.

•Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde, Şirket ile veri sahibinin menfaat dengesinin gözetilmesi şartıyla Şirket tarafından kişisel veriler işlenebilecektir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Şirket öncelikle işleme faaliyeti sonucunda elde edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin veri sahibinin hak ve özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.

Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

Şirket, özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:

24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 6 ncı maddesinin ikinci fıkrası yürürlükten kaldırılmış ve üçüncü fıkrası aşağıdaki şekilde değiştirilmiştir. Buna göre 1 Haziran 2024 tarihi itibariyle, özel nitelikli kişisel veriler;

İlgili kişinin açık rızasının olması,

Kanunlarda açıkça öngörülmesi

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması halinde işlenebilir.

1 Haziran 2024 tarihi öncesinde özel nitelikli kişisel veriler aşağıda şartlarda işlenmiştir.

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi, ilgili kişinin açık rıza vermesi halinde veya kanunlarda açıkça öngörülmesi durumunda işlenebilmektedir.

Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilmektedir.

KİŞİSEL VERİLERİN AKTARILMASI

Şirket, Kanun’un 8. ve 9. maddelerinde sıralanan ve Kişisel Verileri Koruma Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda kişisel verileri yurtiçinde veya yurtdışına aktarabilmektedir.

Kişisel verilerin yurtiçinde üçüncü kişilere aktarımı,

Kanun’un 5. ve 6. maddesinde yer alan ve işbu Politika’nın 3. başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz Şirket tarafından aktarılabilmektedir.

Kişisel Verilerin Aktarılmasına İlişkin Hukuki Sebepler

Kanunlarda açıkça öngörülmesi.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

İlgili kişinin kendisi tarafından alenileştirilmiş olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Şirket veri aktarımını aşağıdaki amaçlarla gerçekleştirmektedir;

Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Denetim / Etik Faaliyetlerinin Yürütülmesi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Finans Ve Muhasebe İşlerinin Yürütülmesi

Hukuk İşlerinin Takibi Ve Yürütülmesi

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

İnsan Kaynakları Süreçlerinin Planlanması

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Yönetim Faaliyetlerinin Yürütülmesi

Kişisel verilerin yurtdışında üçüncü kişilere aktarımı

Kişisel veriler, Kanunun 5. ve 6. maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.

Kişisel veriler, yeterlilik kararının bulunmaması durumunda, 5. ve 6. maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir:

Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.

Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.

Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.

Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.

Yeterlilik kararının bulunmaması ve yukarıda açıklanan uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir:

İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.

Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.

Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.

Aktarımın üstün bir kamu yararı için zorunlu olması.

Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.

Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.

Veri sorumlusu ve veri işleyenler tarafından, yurt dışına aktarılan kişisel verilerin sonraki aktarımları ve uluslararası kuruluşlara aktarımlar bakımından da bu Kanunda yer alan güvenceler sağlanır ve bu madde hükümleri uygulanır.

Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir.

UKLA tarafından Kişisel Verilerin Yurtdışında Üçüncü Kişilere Aktarımı kural olarak gerçekleştirilmemektedir. Ancak kanundaki şartların oluşması halinde alt veri işleyenlere aktarım söz konusu olabilecektir.

Kanun’un 9/6(a) maddesi uyarınca, arızi olmak kaydıyla; ilgili kişinin muhtemel riskler hakkında bilgilendirilmesi ve açık rızasının alınması veya Kanun’da öngörülen diğer şartların sağlanması halinde, kişisel verileriniz muhasebe ve finans, seyahat, iletişim faaliyetleri ve satın alma süreçleri kapsamında yurt dışındaki müşteri ve tedarikçiler gibi üçüncü taraflara aktarılabilecektir.

•Kanunun genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde Şirket, aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:

VERİ SAHİPLERİNİN AYDINLATILMASI VE VERİ SAHİPLERİNİN HAKLARI

•Kanunun 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, veri sahiplerinin kişisel veri işlenmesine ilişkin aydınlatılmaları gerekmektedir. İlgili madde gereğince veri sorumlusu sıfatıyla Şirket tarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılmasını sağlamak üzere şirket içi gerekli yapı oluşturulmuştur. Bu kapsamda;

•Kişisel verilerinizin işlenme amacı için lütfen Politika’nın 2.2. bölümünü inceleyiniz.

•Kişisel verilerinizin aktarıldığı taraflar ve aktarım amacı için lütfen Politika’nın 4. Bölümünü inceleyiniz.

•Fiziki veya elektronik ortamlarda farklı kanallarla toplanabilen kişisel verilerinizi işlenmesine ilişkin şartları incelemek için lütfen Politika’nın 3.2 ve 3.3. bölümüne bakınız.

•Veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, https://www.ukla.com.tr den ulaşabileceğiniz UKLA Veri Sahibi Başvuru Formu’nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

•Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için detaylı ve ek bilgi isteyebilmektedir.

•Şirket tarafından veri sahibi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda veri sahiplerine bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak veri sahibine açıklanacaktır.

Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde; Şirket tarafından (1) kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde, (2) kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, (3) kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ

Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya veri sahibinin talebi üzerine Şirket, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.

KANUN KAPSAMI VE UYGULANMASINA İLİŞKİN KISITLAMALAR

•Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:

Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç̧ teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş̧ kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Aşağıda sayılan durumlarda Şirket tarafından veri sahiplerine aydınlatma yapılması gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere, Kanun’da belirtilen haklarını kullanamayacaklardır:

Kişisel veri islemenin suç̧ işlenmesinin önlenmesi veya suç̧ soruşturması için gerekli olması.

İlgili kişinin kendisi tarafından alenileştirilmiş̧ kişisel verilerin işlenmesi.

Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

EK-1: TANIMLAR