KVKK Uyarınca Aydınlatma Metni

Resmi Gazetede 07.04.2016 tarihinde yayınlanan Kişisel Verilerin Korunması Kanununun amacı;

Özel Hayatın Gizliliğini korumak,
Kişilerin temel hak ve özgürlüklerini korumak,
Kişisel verileri işleyenlerin uyacakları usul ve esasları düzenlemek

olup şirketimiz; Anayasa, 6698 sayılı kanun, uluslararası sözleşmeler ve diğer yasal mevzuat hükümlerine de riayet ederek yukarıda belirtilen amaçlara uygun olarak özel hayatın gizliliğini ihlal etmeksizin, kişisel verileri korumak suretiyle kişisel verileri azami surette gayret ve özen göstererek işlemekteyiz.

6698 sayılı kanuna uyarınca etkili veri işleme ve gizliliğin korunması amacı ile günümüzün üst düzey teknoloji ve güvenlik tedbirlerine yönelik teknik ve idari tedbirler alınmıştır.

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Site ziyaretçimiz, tedarikçimiz, iş ortağımız olarak yukarıda yer alan haklarınızı kullanmak istemeniz halinde şirketimizin ‘6119 Sok. No : 15-1, Işıkkent 35070, Bornova, İZMİR, TURKEY’ adresine bizzat veya posta ile veya muhasebe@guzelcan.com.tr e-posta adresine adresine müracaat etmenizi rica ederiz. Başvurularınız en geç 30 gün içerisinde değerlendirerek tarafınıza geri dönüş sağlanacaktır.

Kişisel Verilerin İşlenmesinde Uyduğumuz İlkeler;

Doğru ve gerektiğinde güncel olma.
Belirli, açık ve meşru amaçlar için işlenme.
Hukuka ve dürüstlük kurallarına uygun olma.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Verilerin Aktarılması;

Kanun, kişisel verilerin işlenmesi ile bu verilerin YURT İÇİNDE aktarılması bakımından aynı şartları aramaktadır. Aktarma için;

İlgili kişinin açık rızasının alınması,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin –taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Özel nitelikli kişisel verilerin yurtiçinde aktarılabilmesi için ise; aşağıdaki hallerden birinin bulunması gerekmektedir.

İlgili kişinin açık rızasının alınması halinde,

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması halinde,
Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla

VERİLERİN YURT DIŞINA AKTARIMI;

Kanun, kişisel verilerin işlenmesi ile bu verilerin yurt dışına aktarılması bakımından aynı şartları aramaktadır. Ayrıca kişisel verilerin yurt dışına aktarılmasında ek tedbirlerin alınmasını öngörülmüştür.

İlgili kişinin açık rızasının bulunması durumunda kişisel verilerin yurtdışına aktarılması mümkündür. Açık rıza dışındaki hallerde, Kanun kişisel verilerin yurtdışına aktarılmasında, aktarımın yapılacağı ülkede yeterli korumanın bulunup bulunmamasına göre farklı hükümler getirmiştir.

Yeterli korumanın bulunması halinde;

Kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde yurtdışına aktarılabilmektedir.

Özel nitelikli kişisel veriler ise,

Kişisel verilerin aktarılacağı ülkede yeterli korumanın bulunması halinde, sağlık ve cinsel hayat dışındaki kişisel veriler kanunda açıkça öngörülmesi halinde yurtdışına aktarılabilecektir.

Yeterli korumaya sahip ülkelerde kişilerin, sağlık ve cinsel hayata ilişkin kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurtdışına aktarılabilecektir.

Yeterli korumanın bulunduğu ülkeler Kurul tarafından ilan edilecektir.

Yeterli korumaya sahip olmayan ülkelere veri aktarımı için;

Kişisel verilerin işlenmesi için gerekli şartlardan en az birinin gerçekleşmesi,

Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri,

Kurulun izninin bulunması gerekmektedir.

Kişisel Verilerin Silinmesi, Yok edilmesi, Anonim Hale Getirilmesi;

İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler; resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından hiçbir şekilde erişilemez ve kullanılamaz hale gelecek şekilde silinir, yok edilir veya kişisel veriler; kimliği belirlenebilir bir kişiyle irtibat sağlamayacak şekilde anonim hâle getirilir.