KVKK Aydınlatma Metni

Oda personelimizin ve üyelerimizin 6698 sayılı kanun kapsamında kişisel verilerin korunması hakkında Kanun kapsamında bilgilendirilmesine ilişkin duyurumuzdur.

Kişisel Verilerin Korunması Hakkında Bilgilendirme Ve Muvafakatname
Balıkesir Sanayi Odası (BSO) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuatlar dahilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu metin hazırlanmıştır.

07.04.2016 tarihinde Resmi Gazete’de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte, Balıkesir Sanayi Odası olarak, Veri Sorumlusu sıfatıyla, tarafımıza herhangi bir şekilde iletilen kişisel bilgilerinizin, aşağıda açıklanacağı çerçevede kaydedileceği, saklanacağı, güncelleneceği, mevzuatın izin verdiği ve/veya zorunlu kıldığı durumlarda 3. kişilere açıklanabileceği / devredilebileceği, sınıflandırılabileceği ve KVKK’da sayılan şekillerde işlenebileceğini tarafınıza bildirme yükümlülüğümüz doğmuştur.

07.04.2016 tarihinden önce işlenmiş olan kişisel verilerle ilgili olarak bir istisna öngörülmüş ve bu verilerin Kanun’a uygun hale getirilmesi için 2 yıllık süre verilmiştir. Bu dönemde Kanun’a aykırı olduğu anlaşılan verilerin derhal silinmesi, yok edilmesi veya anonim hale getirilmesi gerektiği hükme bağlanmıştır.
Kanun, 07.04.2016 tarihinden önce alınan hukuka uygun rızaların da aksine bir irade beyanında bulunulmadığı takdirde 1 yılın sonunda Kanun’a uygun olduğunun kabul edileceğine yer vermiştir. Bu kişisel veriler, kullanıcı tarafından fiziki ya da sanal ortamda her türlü yöntemle doğrudan verilen;

  • Ad ve soyadı
  • Telefon numarası (ev ve iş), adres, e-posta adresleri, faks gibi iletişim bilgileri,
  • Cinsiyeti
  • Doğum tarihi
  • Eğitim düzeyi
  • İlişki durumu/medeni durumu
  • İlgi alanları/memnuniyetleri, şikâyetleri
  • Sosyal medya tercihleri
  • Beğeni ve tercihleri
  • Etkinlik katılımı
  • Ödeme bilgileri
  • Eğitim ve iş tecrübesi geçmişi/özgeçmiş bilgileri/kariyer hedefleri
  • İş unvanı/mesleği/çalıştığı yer
  • Yasal düzenlemelerin olanak tanıdığı kapsamda genel toplantı ve etkinlik görsellerini oluşturan fotoğraflar

 

gibi konuları içeren kişisel verilerdir.

Ayrıca sair kanallardan/dolaylı yoldan elde edilen, Kullanıcı’ya ait uygulama kullanım bilgileri, web sitesi, blog, uygulama vb üzerinden yapılan girişler sırasında elde edilecek veriler, e-bülten okuma/tıklama hareketleri, üyelik kullanıcı adı ve şifresi kullanılarak giriş yapılan mecralardaki tercihleri, gerçekleştirilen işlemleri ile gezinme süre ve detaylarını içeren veriler, konum verileri, kamuya açık bilgi bankalarının sunduğu veriler, Kullanıcı’nın sosyal medya platformları (Örn. Facebook, Google Drive, Instagram gibi sosyal paylaşım siteleri) aracılığıyla web sitesine veya uygulamalara bağlanması halinde Kullanıcı’nın ve arkadaşlarının bu sosyal medya hesaplarındaki paylaşıma açık profil ve verileri, web sitelerinde ve uygulamalarında gezinme/trafik bilgileri gibi yöntemlerle de kişisel veri toplanabilmektedir.
Ayrıca yasal mevzuatın gerekli veya zorunlu kıldığı diğer durumlarda, yasal gereklilikleri yerine getirmek üzere kişisel verileriniz tutulmaktadır.

Özel Nitelikli Kişisel Veri
Kanunda ırk, etnik köken, siyasi düşünce, felsefi düşünce, din, mezhep veya diğer inançlar, dernek, vakıf ya da sendika üyeliği, sağlık veya cinsel hayat, kılık ve kıyafet, mahkumiyet, genetik ve biyometrik veriler gibi sınırlı sayıda listelenmiş olan, kişinin doğrudan mahremi ile ilgili kişisel veriler.

Sağlık ve cinsel hayat hariç olmak üzere, diğer özel nitelikli kişisel verilerin kullanılması için açık rıza gereklidir. Eğer kanun bu verileri almayı zorunlu tutuyorsa, bu halde açık rıza gerekmemektedir. Sağlık hizmet kuruluşları tarafından, hizmet kapsamında sağlık ve cinsel hayata ilişkin bilgileri saklanan hallerde, açık rızaya gerek bulunmamaktadır.

Kişisel Verilerin İşlenme Amaçları
Kullanıcı’nın kişisel verileri;

  • Üyelik, davetiye, etkinliklerden yararlanma gibi olanakların sağlanması ve Kullanıcı’nın kullanımına sunulabilmesi için gerekli her türlü işlemin yerine getirilmesi,
  • Sunulacak hizmetler ve içerikleri konusunda bilgilendirme yapılabilmesi,
  • Hizmetlerinin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel çalışmalarda kişisel veri ve bilgilerin değerlendirilmesi,
  • Kullanıcı’nın tercih ve ihtiyaçlarının tespit edilerek Kullanıcı’ya verilecek hizmetlerin bu kapsamda şekillendirilmesi, güncellenmesi,
  • Balıkesir Sanayi Odası’na, iştiraklerine, üyelerine, üyelerinin yetkilileri ve çalışanlarına, sponsorlarına/destekçilerine, etkinliklerine ilişkin içerikler, olanaklar ve yeniliklerinden haberdar edilmesi,
  • Talep edeceği bilgi, etkinlik ve hizmetlerle ilgili Kullanıcı’ya bilgilendirme yapılması,
  • Kullanıcı’nın yapabileceği şikayet ve başvuruların değerlendirilebilmesi,
  • Kullanıcı’ya tercihlerine göre ilgilerini çekebilecek yeni etkinlik ve hizmetlerin önerilebilmesi,
  • Kullanıcı’nın beğendiği, tekrar erişmek isteyebileceği, hatırlatılmasından memnuniyet duyacağı içeriklerin ve olanakların Kullanıcı’ya tercihine bağlı olarak hatırlatılabilmesi,
  • Kullanıcı tarafından verilen bilgiler esas alınarak kullanıcı profilleri, ilgi alanları ve davranışları üzerinde araştırmalar yapılarak, anonim, toplam ve istatistiksel bir bilgi üretilmesi, bu bilgilerin diğer üyelerin bilgileri ile birleştirilerek belirli yaş grubu, kadın-erkek ziyaretçi yüzdesi gibi içerikleri geliştirmesi,
  • Verilen bilgiler esas alınarak kullanıcı profilleri, ilgi alanları ve davranışları üzerinde araştırmalar yapılarak, oluşturulacak profillere özel içerik ve olanaklar geliştirilmesi, Kullanıcı’nın kullanıcı adı ve şifresini kullanarak giriş yaptığı mecralarda yer alan kişisel verilerinin, tercihlerinin, işlemlerinin ve gezinme süre ve detaylarının elde edilen diğer verilerle birlikte işlenebilmesi,
  • Sunulan hizmetlerin kalitesini arttırmak ve yeni hizmetler geliştirebilmek için analiz ve denetim yapılabilmesi,
  • Uygulama/application’ların yönetilebilmesi,
  • Yukarıda “Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi” kısmında açıklanan sair kanallardan elde edilen ve Kullanıcı’ya ait diğer verilerle eşleştirme yoluyla kimliğin tespit edilebilmesi, verilerin elde edilme amacı doğrultusunda kullanılabilmesi,
  • Verilerin saklanmak üzere aktarılması,
  • Veri kayıplarının önlenebilmesi için kopyalanma/yedeklenmesi,
  • Balıkesir Sanayi Odası’na iştiraklerine ait veya desteklediği ya da duyurmak istediği etkinlikler için Kullanıcı’ya bildirimde bulunulabilmesi, elektronik ileti gönderilmesi,
  • Yasal mevzuata uygun şekilde ayrıca onay alınmak sureti ile ticari elektronik ileti gönderilebilmesi,
  • Burs başvuruları,
  • Balıkesir Sanayi Odası’na iş başvurusunda bulunan kişilere uygun bir pozisyon olduğu takdirde yeniden iş önerisi götürülebilmesi, bu amaçla özgeçmişlerinin ve iş başvuru değerlendirme süresinde yapılan görüşme ve referans soruşturma notlarının saklanması; Balıkesir Sanayi Odası’nda daha önce çalışmış kişilere uygun bir pozisyon olduğu takdirde yeniden iş önerisi götürülebilmesi, bu amaçla özgeçmişlerinin ve iş başvuru değerlendirme süresinde yapılan görüşme ve referans soruşturma notlarının saklanması, yeni işverenlere talep halinde verimlilik ve performans referansları verilebilmesi,
  • Balıkesir Sanayi Odası çalışanlarının sivil toplum kuruluşlarına üyelik bilgileri,
  • Bilginin elde edilmesi esnasında Kullanıcı’ya bildirilecek sair amaçlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere ve KVKK’da belirtilen diğer şekillerde,

 

işlenebilecektir.

Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi / kuruluşlar; Mevzuat hükümlerinin izin verdiği kişi veya kuruluşlar, bunlarla sınırlı olmamak üzere Balıkesir  Sanayi Odası olarak ilke, prensip ve amaçlarımızı gerçekleştirmek adına karşılıklı koordinasyon içinde olduğumuz üniversiteler, okullar, STK’lar, kamu kurum ve kuruluşları ile özel sektörde faaliyet gösteren gerçek ve tüzel kişiler, faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız program ortağı kuruluşlar, yurtiçi / yurtdışı kurum ve kuruluşlar, bankalar ve diğer 3. kişilerdir.

Kişisel verilerin toplanma yöntemi; Balıkesir Sanayi Odası ve diğer şirket, STK ve/veya kuruluşlarla birlikte ortak olarak yapılan faaliyetlerdeki ortak girişimler gibi kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir.

KVKK’nın 11. maddesi gereği haklarınız;

Balıkesir Sanayi Odası’na başvurarak, kişisel verilerinizin;

a) İşlenip işlenmediğini öğrenme,
b) İşlenmişse bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
d) Eksik / yanlış işlenmişse düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
f) Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
g) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır. Bu halde öncelikle veri sorumlusu olarak odamıza başvurmanız, başvurunuz reddi halinde 30 gün sonra Kanun’un 14. Maddesi doğrultusunda Kişisel Verileri Koruma Kurulu’na başvurmanız, başvurunuzun cevaplanmaması halinde 60 gün sonra Kişisel Verileri Koruma Kuruluna başvurmanız gerekmektedir.

İşbu beyan ve onay formu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Bu Kanun Kapsamındaki Haklarla İlgili Aydınlatma Formunun eki ve ayrılmaz bir parçasıdır.

Balıkesir Sanayi Odası’na iletmiş olduğum veya Balıkesir Sanayi Odası’nın meşru ve bilinen usul ve işlemler çerçevesinde edindiği kişisel veri, biyometrik veri ve sağlık verisi dahil her türlü nitelikli kişisel veri, kurumsal, ticari ve diğer verinin aydınlatma formu kapsamında veri sorumlusu ve/veya veri işleyen olarak tamamen veya kısmen elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, güncellenmesi, periyodik olarak kontrol edilmesi, yeniden düzenlenmesi, sınıflandırılması, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, kanuni ya da hizmete bağlı fiili gereklilikler halinde Balıkesir Sanayi Odası’nın birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye’de veya yurt dışında mukim olan 3. Kişiler ile paylaşılması, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurt dışına aktarılması dahil olmak üzere işlenmesine, açık rızam olduğunu beyan ederim.

İşbu beyan ve onay formunu, yüz yüze veya Mesafeli Sözleşmeler Yönetmeliği’nin 4. maddesinin (c) bendi uyarınca, kısa mesaj, elektronik posta, internet, disk, CD, DVD, hafıza kartı ve benzeri her türlü araç veya ortamdan birini kullanarak okuyup, anladığımı ve bu şekilde alınan aşağıdaki beyanımın geçerli olduğunu kabul ediyorum.