KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

GENS Sertifikasyon Denetim Ve Belgelendirme

Hızlı, Güvenilir ve Ekonomik BELGELENDİRME

KVKK AYDINLATMA METNİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE RIZA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla çıkarılmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hakkında sizleri bilgilendirmek isteriz.

Kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.

1. Aydınlatma Metni’nin Amacı ve Gens’in Veri Sorumlusu Konumu:

GENS, müşterilerine ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK”) 10. maddesinden aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları müşterilerimizin web-sitemizi kullanan 3. kişilerin dikkatine sunar. GENS işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

2. Kayıtlara Ait Kişisel Verilerin İşlenme Amacı ve Aktarımı:

Kişisel verileriniz şu amaçlarla kullanılmaktadır:

  • Web sitesi üzerinden form dolduranın kimlik bilgilerini teyit etmek,
  • İletişim için adres ve diğer gerekli bilgileri kaydetmek,
  • Bilgilerinizi desteklediğiniz Sivil Toplum Kuruluşlarına ve çözüm ortaklarımıza iletmek,
  • Müşteri ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, eğitim ve belgelendirme kampanyalarını aktarmak,
  • Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
  • Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
  • Müşterinin memnuniyetini artırmak, müşteriyi tanıyabilmek ve potansiyel müşteri çevresi analizinde kullanabilmek, amacımızla ilintili çeşitli reklam faaliyetlerinde kullanabilmek ve elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
  • Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşteriye öneri sunabilmek, hizmetlerimizle ilgili müşteriyi bilgilendirebilmek,
  • Düzenlenen  şikayet ve önerilerini değerlendirebilmek,
  • Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
  • Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek.

Müşterimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterinin izni çerçevesinde gerçekleşmekte ve kural olarak müşterinin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.

Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler, gerektiğinde, paylaşılacaktır.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır.

Kişisel verileriniz, doğrudan/dolaylı yurtiçi/yurtdışı iş ortaklarımıza, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız çözüm ortağı belgelendirme ve test muayene kurum ve kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, altyapı düzenlemeleri için anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için amaçlarımıza uygun çeşitli duyuru ve organizasyon faaliyetleri kapsamında Facebook, Instagram, Twitter, Google ve benzeri sosyal iletişim platformları gibi yurtiçi ve yurtdışındaki çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel veriler, www.genscert.com web sitesinden işlem yapan müşterilerin verdikleri veriler, müşterilerin rızaları ve mevzuat hükümleri uyarınca GENS tarafından işlenmektedir. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma ve Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir

4. Kişisel Veri Sahibi Olarak Müşterilerin Hakları:

Kanun’un 11. maddesi uyarınca veri sahipleri;

a. Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,

b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.