Aydınlatma Metni

MEDYA KEYF

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU ( KVKK ) BİLGİLENDİRME VE AYDINLATMA METNİ

Şirketimiz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak, kişisel verilerinizin işlenmesine, korunmasına azami özen göstermektedir. Veri sorumlusu olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirler alınmıştır. Kanunun 10. maddesi uyarınca; müşteriler, tedarikçiler, hizmet sağlayıcılarının yönetici ve çalışanları, iş ortakları, şirket ortakları, hissedarlar, çalışanlar, çalışan adayları, stajyerler, ziyaretçiler, kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin çalışanları ve ilgili üçüncü kişileri kapsayacak şekilde oluşturulan politikalar ve işbu Aydınlatma Metni ile  sizleri bilgilendiriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla MEDYAKEYF (“Şirket”) tarafından hazırlanmıştır.

1.Veri Sorumlusu :
MEDYAKEYF (Alikuşçu Mahallesi, Mukerrir Sokak No:21/a Fatih / İSTANBUL Vergi Dairesi : Fatih Vergi Dairesi, V.D.No:40591231780, Ticaret Sicil No: 439826, Mersis No: 069 001 034 17000 12); 6698 sayılı Kişisel Verilerin Korunması Kanununun 3. maddesinde tanımlanan “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.

2.Kişisel Verilerin Hangi Amaçla İşleneceği :
6698 sayılı KVKK uyarınca, şirketimiz ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kişisel verileriniz üzerinde gerçekleştirilen her türlü işleme konu olarak şirketimiz tarafından işlenmektedir. Şirket faaliyetleri kapsamında ilgili kişilere ait kişisel verileriniz aşağıdaki amaçlar doğrultusunda ilgili mevzuata uygun olarak işlenmektedir. Bu doğrultuda; Kimlik bilgileriniz (T.C. Kimlik No, adınız ve soyadınız, doğum yeri ve tarihi, anne ve baba adınız, medeni haliniz, nüfus kimlik belgeniz veya kimlik paylaşım sistemi üzerinde yer alan diğer nüfus kimlik bilgiler, araç plaka bilgileri, pasaport, ehliyet, evlenme cüzdanı üzerinde yer alan kimlik bilgileri), İletişim bilgileriniz (Adres, telefon numaralarınız, eposta adresi), Lokasyon bilgileriniz (bulunduğunuz yerin konum bilgileri, IP adresi, adres bilgileri), İşlem Güvenliği Bilgisi (IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri) Özlük Bilgileri (Maaş Bordro bilgileri, disiplin soruşturması bilgileri, işe giriş belgesi kayıtları, SGK Sicil No, Hizmet Dökümü, özgeçmiş bilgileri, personel performans değerlendirme raporları, aile bireyleri ve yakınlık bilgisi, aile bireylerinin nüfus kayıt bilgileri) Hukuki İşlem Bilgileri (Adli makamlarla yapılan yazışmalardaki kişisel bilgiler, dava ve icra dosyaları, Hakem Heyetleri, Arabulucular ve bu kapsamdaki ilgili kamu kurum ve kuruluşlarına bildirilen bilgiler) Müşteri İşlem Bilgileri (Ad, Soyadı, T.C. Kimlik bilgileri, elektronik posta bilgileri, telefon iletişim bilgileri, çek, senet, ödeme, finans, imza sirküleri bilgisi), Fiziksel Mekan Güvenliği Bilgileri (çalışan, müşteri, tedarikçi, hizmet sağlayıcıları ile yönetici ve çalışanları, ziyaretçilerin giriş çıkış kamera kayıt bilgileri, güvenlik çıkış defter
bilgileri bildirilen formlardaki bilgiler), Finans Bilgileri (bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri, banka hesap bilgileri), Mesleki deneyim bilgileri (öğrenim bilgileri, diploma bilgileri, çalışma hayatı, referans bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, ehliyet bilgileri, bildirilen formlardaki diğer bilgiler), Görsel Kayıtlar (Alınan formalarda yer alan fotoğraf bilgisi), Sağlık Bilgileri (sağlık raporları, işitme, solunum testleri, PA AC Grafisi, şirket çalışanları için gerekli sağlık testleri, kan grubu bilgisi, kişisel sağlık durum bilgileri) Ceza Mahkûmiyeti Ve Güvenlik Tedbirlerine dair bilgiler (Sabıka kaydı, hükümlülük bilgileri), Sendika üyelik bilgileri, boy, kilo, iş elbisesi beden bilgileri, ayakkabı numarası gibi şirketimizle doğrudan veya dolaylı olarak paylaşacağınız kişisel verileriniz şirket faaliyetleri ile sınırlı olmak üzere 6698 sayılı Kişisel Verileri Koruma Kanununa ve ilgili mevzuata uygun olarak işlenmekte ve korunmaktadır. Şirketimiz tarafından, kişisel veri işleme amaçları aşağıda maddeler halinde belirlenmiştir.

• Şirketin ürün ve hizmetlerini geliştirmek, kurumsal gelişim faaliyetlerini sürdürmek
• Şirketin finans ve muhasebe işlerini sürdürmek
• Şirketin üçüncü kişilerle olan ticari faaliyetlerini, hizmet alım işlemlerini sürdürmek
• Şirket faaliyetleri kapsamındaki yasal yükümlülükleri yerine getirmek
• İnsan kaynakları süreçlerinin planlanması ve icra edilmesi, çalışma ve staj başvuru süreçlerini yerine getirmek
• Personel özlük dosyalarının oluşturulması, mali yükümlülüklerin yerine getirilmesi
• Şirketin müşterileri, tedarikçileri, hizmet sağlayıcıları, çalışanları ve hukuki ilişki içinde bulunduğu ilgili üçüncü kişiler ile yapmış olduğu veya yapacağı sözleşmeler ve protokollerin yapılması ve ifasını sağlamak
• Reklam ve pazarlama faaliyetlerinin sürdürülmesi
• Şirket ile kurumsal iletişimi sağlamak
• Şirketin kurumsal kalitesini sağlamak, irtibatlı olduğu ilgili kişilerin güvenliğini sağlamak
• KVK Kanunu kapsamında KVK Kurumu nezdindeki iş ve işlemleri, süreçleri yürütmek
• Şirket faaliyetleri kapsamında hukuki ilişki içerisinde olduğu gerçek ve tüzel kişilerle irtibat sağlamak
• Mevzuat gereği; ilgili kamu kurum ve kuruluşlara gerekli yasal bildirimlerde bulunmak
• Şirketin üçüncü kişilerle olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü
• Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katılım nedeniyle kurumsal ve kişisel gelişimi sağlamak
• Şirketimiz ile olan irtibatınız, şirket faaliyetleri ile ilgili internet sayfamızı kullanmanız, şirket iletişim bilgileri ile irtibat sağlamanız, web sayfamızdaki formları doldurmanız için gerekli süreçleri sürdürmek
• Müşterilerimiz, tedarikçilerimiz, hizmet sağlayıcılarımız ile yönetici ve çalışanları, iş ortaklarımız, çalışanlarımız, çalışan adaylarımız, stajyerlerimiz, ziyaretçilerimiz ve ilgili üçüncü kişilerin şirkete ait bina ve eklentilerinin güvenliğinin, şirket bina giriş çıkışlarının kontrolünün sağlanması. Amaçlarıyla, kişisel verileriniz Kanun’un 4., 5. ve 6. maddelerine uygun olarak belirlenen şartlar ve amaçlar doğrultusunda işlenmektedir. Kişisel verileriniz, şirketimizin faaliyetleri dışında başka bir amaçla kullanılmayacaktır

3.İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimizce işlenen kişisel verileriniz, 6698 sayılı KVK Kanununun 8., 9. maddelerine uygun olarak aşağıda yazılı amaçlarla ilgili gerçek ve tüzel kişilere aktarılmaktadır. Buna göre;

• Şirket faaliyetlerinin yürütülmesi, karşılıklı yükümlülükleri yerine getirmek amacıyla; müşteriler, hissedarlar, iş ortaklarımız, hizmet sağlayanlarımız, tedarikçilerimiz, ifa yardımcılarımız ve alt yüklenicilerimiz, ortak işbirliği ve koordinasyonun sağlanması amacıyla grup şirketlerimiz,
• İlgili mevzuatlarda öngörülen yasal yükümlülüklerin yerine getirilmesi ve güvenliğin sağlanması amacıyla Gelir İdaresi Başkanlığı, Vergi Daireleri, SGK olmak üzere ilgili kamu kurum ve kuruluşlarına
• İlgili kişilerin iş sağlığı ve güvenliği süreçlerini gerçekleştirmek amacıyla, iş sağlığı ve güvenliği önlemleri kapsamında, çalışanların sağlık bilgilerinin ilgili sağlık hizmeti alınan kişi ve kuruluşlara ve sigorta şirketlerine
• İlgili kişilerin finansal işlemlerini gerçekleştirmek amacıyla bankalara, finans kuruluşlarına, kamu ve özel hukuk tüzel kişilerine, kamu görevlilerine
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği talep amacıyla sınırlı olarak savcılıklara, mahkemelere, icra dairelerine ve ilgili yasal kurum ve kuruluşlara
• Şirketimiz bünyesinde kullanılan bilgisayar işletim sistemleri ve bilgisayar programlarının kurulması, programların bakım ve onarım işlemlerinin yapılabilmesi amacıyla yurtiçi ve yurtdışında bulunan yazılım, donanım, bilişim ve teknoloji firmalarına
• Şirkete ait elektronik verilerin güvenliğini sağlamak amacıyla, şirketin bulut servis hizmeti almış olduğu ve şirketimize bulut teknolojisi hizmeti veren yurtiçinde kurulu bulunan bilgi işlem, teknoloji firmalarına, aktarılmaktadır.
• Özel nitelikli kişisel verilerin yurtiçinde aktarılmasın da ise, ilgili kişinin açık rızası alınmak suretiyle, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülen hallerde kişisel verileriniz aktarılabilmektedir.

Yukarıda sayılan ilgili kişi grupları ile birlikte, şirketimizin çalışanları, şirket ortakları, hukuk, mali ve vergi danışmanları, denetçileri, şirket faaliyetleri kapsamında hizmet sağlayıcıları, BDDK, MASAK gibi kamu kurumlarına, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşları ile ödeme hizmet mevzuatı hükümlerinin izin verdiği kişi, kurum ve kuruluşlara mevzuata uygun ve aktarım amacı ile sınırlı olmak üzere kişisel verileriniz aktarılmaktadır.

4.Yurtdışına Veri Aktarımı :
Şirketimiz, KVK Kanununun 4/2. maddesinde düzenlenen ilkeler uyarınca şirket ortaklardan, hissedarlardan, çalışanlardan, çalışan adaylarından, stajyerlerden, müşteri ve tedarikçiler, hizmet sağlayıcılardan, bunların yönetici ve çalışanlarından, ziyaretçilerden ayrı ayrı olmak üzere, işlenen kişisel veriler ile ilgili Açık Rıza Metinleri almak suretiyle veya Kanunun 5/2., 6/3. maddelerinde öngörülen hallerde, açık rıza aranmaksızın, Kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettikleri ve ilgili aktarım açısından KVK Kurulundan gerekli izinler alınarak sınırlı olmak kaydıyla aktarılabilecektir. Bu kapsamda, 6698 sayılı yasanın öngördüğü sınırlar çerçevesinde, gerekli tüm tedbirler alınarak, Kurumumuz ile olan hukuki ilişkiniz ve faaliyetiniz kapsamında kişisel bilgileriniz, mevzuata uygun ve aktarım amacı ile sınırlı olarak yurtdışına aktarılabilecektir.

5.Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri:
Şirket faaliyetleri kapsamında; müşteriler, tedarikçiler, hizmet sağlayıcıları ile bunların yönetici ve çalışanları, iş ortakları, hissedarlar, şirket ortakları, çalışanlar, çalışan adayları, stajyerler, ziyaretçiler, kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin çalışanları ve ilgili üçüncü kişileri kapsayacak şekilde, şirketimiz ile yapılan sözleşmeler, kurulan hukuki ilişkiler, başvuru formları, internet sitesi üzerinden doldurulan formlar, insan kaynakları süreçlerinin sürdürülmesi için alınan başvuru formunda yazılı kişisel veriler ile oluşturulan özlük dosyası için istenen belgeler, muhasebe, mali ve sosyal hakların tesisi ve sürdürülmesi için alınan finans bilgileri, satın alma, pazarlama, planlama, kalite ve kurumsal gelişimin sağlanması amacıyla işlenen kişisel veriler, yapılan eğitimlerde işlenen kişisel bilgi formları, anketler, eğitim formları, iş başvuru formları, şirket bina ve eklentilerini ve internet web sayfasını ziyaretiniz sırasında otomatik veya otomatik olmayan yöntemlerle işlenen kişisel bilgiler, elektronik olarak tutulan veriler veya görüntü kayıtları, elektronik otomasyon sistemleri aracılığı ile açık rızanız veya mevzuatlardan kaynaklanan zorunluluk nedeniyle işlenen kişisel bilgiler, kanunda ve aşağıda belirtilen hukuki sebepler kapsamında kişisel verileriniz toplanmaktadır. Kişisel verileriniz, şirketimiz tarafından gerekli faaliyet ve süreçlerin yürütebilmesi amacıyla; Uluslararası düzenlemeler, Anayasa, Borçlar Kanunu, İş Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mali mevzuat, Türk Ceza Kanunu, Türk Ceza Muhakemesi Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Elektronik İmza Kanunu, Elektronik Haberleşme Kanunu, Elektronik Haberleşme Sektöründe Tüketici Hakları Yönetmeliği, Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Hakkında Yönetmelik, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, Türkiye İstatistik Kanunu, Sosyal Güvenlik Kurumu Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Anonim Şirketlerin Genel Kurullarında Uygulanacak Elektronik Genel Kurul Sistemi Hakkında Tebliğ, Ticaret Sicil Yönetmeliği, Özel İstihdam Büroları Yönetmeliği, Sermaye Şirketlerinin Açacakları İnternet Sitelerine Dair Yönetmelik, Kayıtlı Elektronik Posta Sistemi ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ, Hasta Hakları Yönetmeliği, Bankaların İç Sistemleri Hakkında Yönetmelik, yürürlükteki ilgili mevzuatlar, kanunlar, yönetmelikler ve tebliğler uyarınca ve 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen hukuki sebeplere uygun olarak
toplanmaktadır:

• Kişisel verileri işlenen ilgili kişilerden açık rıza alınması
• Şirketimiz ile üçüncü gerçek ve tüzel kişiler arasındaki sözleşmelerin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel verinin, ilgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Kanunlarda açıkça öngörülmesi sebebiyle

İşbu politika ile şirketimiz faaliyetleri kapsamında işlenen kişisel veriler, şirketimizce hazırlanan Kişisel Veri Saklama ve İmha Politikasında belirtiği üzere, işlenen kişisel verinin niteliğine göre şirketimizce belirlenen süreler ile ilgili mevzuatlarda yazılı süre kadar muhafaza edilerek saklanmaktadır.

6.6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları ( Başvuru Hakkı ) :

6698 sayılı Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre veri sorumlusu olarak MEDYAKEYF (Alikuşçu Mahallesi, Mukerrir Sokak No:21/a Fatih adresine, kişisel veri sahibi olan ilgili kişinin ekte yer alan BAŞVURU FORMUNU doldurarak, formun imzalı bir nüshasını şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, Güvenli Elektronik İmza, mobil imza ya da şirketimize bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan Elektronik Posta adresini kullanmak suretiyle info@medyakeyf.com adresine eposta göndererek, ilgili kişinin Şahsi Kayıtlı Elektronik Posta (KEP) adresini kullanarak, şirketimize ait Kayıtlı Elektronik Posta (KEP) adresine medyakeyf@hs043.kep.tr elektronik posta göndererek, yapacağınız şahsi başvuru ile, Noter vasıtasıyla yapacağınız başvuru veya KVK Kurumunun belirlediği yöntemlerle ile iletebilirsiniz.

Kanunun 11. maddesi uyarıca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

6698 sayılı KVK Kanunu 13/1. Maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle Şirketimize iletmeniz gerekmektedir. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir. Bu kapsamda ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak, on sayfanın üzerindeki her bir sayfa için 1 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir.