Gizlilik ve Kişisel Verilerin Korunması İlkeleri

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (bundan sonra "İlkeler" olarak anılacaktır), Veri Sorumlusu sıfatını haiz Kadomi Platform'una ("Platform") ait web sitesi nezdindeki kişisel verilerin ve mahremiyetinizin korunmasına ilişkin benimsediği ilkeleri ortaya koymakta ve tüm ilgili kişi gruplarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK" olarak anılacaktır) kapsamında bilgilendirmeyi hedeflemektedir.

2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER

Platform olarak, Veri Sorumlusu sıfatı ile siz değerli ilgili kişilerin (Platform üyeleri ve kullanıcılar;) aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.

1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir. Bu ilke uyarınca özellikle, kişisel veri işleme amaçlarımıza ulaşmaya çalışırken çıkarlarınızı ve makul beklentilerinizi de dikkate almakta, haklarınızı kötüye kullanmamakta ve veri işleme faaliyetlerimizde şeffaflık prensibine uygun hareket etmekteyiz.

2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel verilerin doğruluğunun ve güncelliğinin önemini vurgulayan bu ilke doğrultusunda meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Platform bünyesinde oluşturulmaktadır. Ayrıca, kişisel verilerin toplandığı kaynakların doğruluğu kontrol edilmekte ve kişisel verilerin doğru olmamasından kaynaklı talepler göz önünde bulundurulmaktadır. Dolayısıyla, bu ilke 6698 sayılı KVKK uyarınca sahip olduğunuz kişisel verilerin düzeltilmesini talep etme hakkı ile de uyumlu olarak uygulanmaktadır.

3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Bu bağlamda, kişisel veri işleme faaliyetlerimizin, ilgili kişilerce açık bir şekilde anlaşılabilir olmasını sağlamakta, hangi amaçlara ve hukuki işleme şartlarına dayandığını işbu İlkeler'in 3. maddesi ile tespit ve açıkça ifade etmekteyiz.

4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yine bu ilke kapsamında mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu konuda Platform, ilgili idari ve teknik tedbirleri almakta ve uygulamaktayız. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. İlgili süreçlerin gerekliliğinin ortadan kalkması halinde kişisel verilerinizin ilgisiz departmanlar tarafından erişilmesi 6698 sayılı KVKK'da belirtilen silme eylemi kapsamında engellenir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz kişisel verilerin korunması mevzuatına uygun şekilde yok edilmekte veya anonim hale getirilmektedir.

3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI

Kişisel verileriniz, 6698 sayılı KVKK'nın kapsamında kişisel ve özel nitelikli kişisel verileriniz aydınlatma metinlerimizde belirtildiği şekilde, aşağıda öngörülen şartlar çerçevesinde işlenebilmektedir. Belirtilen hususlar, Platform tarafından hazırlanan aydınlatma metinlerinde, detaylandırılmaktadır.

3.1. Kanunlarda Açıkça Öngörülmesi

Platform'un bir web sitesi olmakla tabi olduğu yasal mevzuatlar ve ikincil düzenlemeler kapsamında öngörülen yükümlülüklere bağlı olarak, kişisel verileriniz, kanunlarda açıkça öngörülme istisnası kapsamında işlenmektedir.

3.2. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Platform ile aranızdaki hizmet ilişkisi bağlamında; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenmektedir.

3.3. Platform'un Hukuki Yükümlülüğünü Yerine Getirmesi

Platform'un bağlı bulunduğu ve sorumlu olduğu mevzuat, sözleşme ve benzeri hukuki yükümlülüklerini yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilmektedir.

3.4. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Platform'un sahip olduğu hukuki ve ticari haklara ilişkin süreçlerin yürütülmesi ve yönetilmesi kapsamında söz konusu hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenmektedir.

3.5. Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi

Platform'un meşru menfaatleri için veri işlemenin gerekli olması halinde istisnai olarak kişisel verileriniz işlenebilecektir. Platformumuz söz konusu işleme şartına bağlı olarak veri işlemesi gerekmesi durumunda sizlerin temel hak ve özgürlüklerini de gözeterek değerlendirme yapmakta ve değerlendirme sonucuna göre karar vermektedir.

3.6. Kişisel Verilerin Açık Rıza Şartına Bağlı Olarak İşlenmesi

Platform tarafından ilgili kişiler için sunulan "ticari elektronik ileti gönderilerin iletilmesi" hizmeti kapsamındaki faaliyet ilgili kişilerin açık rızasına tabi olarak yürütülmektedir.

4. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz; işbu İlkelerin 2. maddesi kapsamında belirtilen ilkeler ışığında, yurt içindeki iş ortaklarımıza, tedarikçilerimize kamu kurum ve kuruluşlarına aktarılabilmektedir. Söz konusu aktarımlar gerçekleştirilirken 6698 sayılı KVKK'nın 8. maddesine uyumluluk gözetilmektedir. Gerekli olması durumunda açık rızanız alınmakta ve aktarım bu çerçevede sağlanmaktadır. Veri aktarımı yapılan taraflar ile olan hukuki ilişkiler, KVKK'nın 12. Maddesine uygun olarak yürütülmektedir.

5. KİŞİSEL VERİLERİN GÜVENLİĞİ

Platform, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.12 ve ilgili ikincil düzenlemeler doğrultusunda gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda; yetkisiz erişim risklerinin azaltılması, veri kaybının önlenmesi, verilerin bütünlüğünün korunması ve sistem güvenliğinin sağlanmasına yönelik olarak erişim kontrol mekanizmaları, yetkilendirme ve rol bazlı erişim yönetimi, kayıt (log) takibi, veri yedekleme, güncel yazılım ve sistem kullanımı ile ağ güvenliği tedbirleri uygulanmaktadır. Sistemler, kişilerin ve süreçlerin gereğinden fazla kişisel veriye erişimini engelleyecek şekilde tasarlanmakta ve düzenli olarak gözden geçirilmektedir.

Platform ayrıca, veri güvenliğine ilişkin uygulamaların sürekliliğini sağlamak amacıyla periyodik denetimler gerçekleştirmekte veya yaptırmakta; tespit edilen riskler doğrultusunda gerekli iyileştirme faaliyetlerini hayata geçirmektedir.

6. İLGİLİ KİŞİNİN HAKLARI, BAŞVURU USUL VE ESASLARI

1. İlgili Kişinin Hakları

İlgili kişinin hakları 6698 sayılı KVKK'nın 11. maddesinde aşağıdaki gibi düzenlenmiştir. Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

2. Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 sayılı KVKK'nın 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi kurumsal web sitemizde yer alan İlgili Kişi Başvuru Formu'nda belirtilen usul ve esaslar doğrultusunda, ilgili formu doldurarak ve her halükarda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuzu; info@kadomi.app e-posta adresine; mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile yahut ilgili form ile İçerenköy Mah. Değirmen Yolu Cad. Kutay Is M. B Blok No: 18 İç Kapı No: 9 Ataşehir/ İstanbul adresine şahsen yapacağınız imzalı, yazılı başvuru veya noter kanalı ile başvurunuzu gerçekleştirebilirsiniz. Yapacağınız başvuruyu Platform, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Platform tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.