I.GIRIS
6698 Sayili Kisisel Verilerin Korunmasi Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüge girmistir. Kanun ile kisisel verinin tanimi yapilarak, bunlarin korunmasina iliskin ilkeler ve bu verilerin islenmesinde veri sorumlusu sifati tasiyanlarin uyacaklari sartlara yer verilmistir. Kanun’a göre kisisel veri, “kimligi belirli veya belirlenebilir gerçek kisilere iliskin her türlü bilgidir. Kisisel verilerin islenmesi ise “kisisel verilerin otomatik olan ya da herhangi bir veri kayit sisteminin bir parçasi olmak kaydiyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmasi, degistirilmesi, üçüncü kisilerle paylasilmasi ve yurtdisina transfer edilmesi dahil kisisel veriler üzerinde gerçeklestirilen her türlü islemi” ifade etmektedir. Afrika Platformu Uluslararasi Organizasyon Hizmetleri (“www.afrikaplatformu.org”) Kanun’a uygunlugun saglanmasi amaciyla, ilgili mevzuatta yer alan kisisel verilerin korunmasi ve islenmesine iliskin ilkeleri benimseyerek gerekli idari ve teknik tedbirleri almaktadir. Isbu Kisisel Verilerin Korunmasi ve Islenmesi Politikasi (“Politika”) kapsami için bkz. VI. VERI SAHIBI VE KISISEL VERI KATEGORIZASYONU.
Kisisel verilerin islenmesi ve korunmasi konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktir. Yürürlükte bulunan mevzuat ve Politika arasinda uyumsuzluk bulunmasi durumunda, www.afrikaplatformu.org yürürlükteki mevzuatin uygulama alani bulacagini kabul etmektedir. Politika www.afrikaplatformu.org’un internet sitesinde (www.afrikaplatformu.org) yayimlanarak kisisel veri sahiplerinin erisimine sunulmaktadir. Degisen sartlara ve mevzuata uyum saglamak amaciyla Politika’da degisiklik ve güncellemeler yapilabilecek olup ilgili internet sitesi üzerinden kisisel veri sahiplerine sunulabilecektir.
II. KISISEL VERILERIN ISLENMESI
II.I. KISISEL VERILERIN ISLENMESINE ILISKIN ILKELER
Anayasa’nin m. 20/III kisisel verilerin ancak kanunda öngörülen hallerde veya kisinin açik rizasiyla islenebilecegi belirtilerek kisisel verilerin korunmasi güvence altina alinmistir. Kisisel veri sahiplerine taninan bu hak dogrultusunda www.afrikaplatformu.org kisisel verileri ilgili mevzuatta belirtilen ilkeler dogrultusunda veya kisinin açik rizasinin bulundugu durumlarda asagidaki ilkelere uygun islemektedir: - Hukuka ve Dürüstlük Kuralina Uygun Isleme - Kisisel Verilerin Dogru ve Gerektiginde Güncel Olmasini Saglama - Belirli, Açik ve Mesru Amaçlarla Isleme - Islendikleri Amaçla Baglantili, Sinirli ve Ölçülü Olma - Ilgili Mevzuatta Öngörülen veya Islendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
II.II. KISISEL VERILERIN ISLENME SARTLARI VE AMAÇLARI
Kisisel veriler, prensip olarak ancak kisisel veri sahibinin açik rizasi bulunan hallerde islenebilmektedir. Kanun’un 5. maddesinde kisisel veriler ile 6. maddesinde özel nitelikli kisisel verilerin islenmesine iliskin sartlara yer verilmistir. Kanun, hukuka aykiri olarak islendiginde kisilerin magduriyetine veya ayrimciliga sebep olma riski tasiyan kisisel verileri “özel nitelikli kisisel veri” olarak belirlemistir. Kanun’un 6. maddesinde özel nitelikli kisisel veriler sinirli bir sekilde sayilmistir.
Yukarida politika kapsaminda belirtilen sekilde müsteri/kullanici vb. özel nitelikli kisisel verilerini islememekteyiz. Veri sahibinin açik rizasi belirli bir konuya iliskin, bilgilendirilmeye dayali olarak ve özgür iradeyle açiklanmalidir. Asagida anilan sartlardan biri veya birden fazlasinin varligi halinde kisisel veriler, sahibinin açik rizasi alinmaksizin islenebilecektir. www.afrikaplatformu.org kisisel verileri her halde Kanun’un 4. maddesinde belirtilen genel ilkelere uygun olarak asagida belirtilen amaç ve kosullar dogrultusunda islemektedir. Genel nitelikli kisisel veriler ile ilgili olarak;
Kisisel verilerinizin islenmesine iliskin www.afrikaplatformu.org’un ilgili faaliyette bulunmasinin Kanunlarda açikça öngörülmesi
www.afrikaplatformu.org tarafindan kisisel veri isleme faaliyetinde bulunulmasinin kisisel veri sahibinin ya da bir baskasinin hayati veya beden bütünlügünün korunmasi için zorunlu olmasi ve bu durumda da kisisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rizasini açiklayamayacak durumda bulunmasi
Kisisel verilerinizin www.afrikaplatformu.org tarafindan islenmesinin bir sözlesmenin kurulmasi veya ifasiyla dogrudan dogruya ilgili ve gerekli olmasi
Kisisel verilerinizin islenmesinin www.afrikaplatformu.org’un hukuki yükümlülügünü yerine getirebilmesi için zorunlu olmasi
Kisisel verilerinizin sizler tarafindan alenilestirilmis olmasi sartiyla; sizlerin alenilestirme amaciyla sinirli bir sekilde www.afrikaplatformu.org tarafindan islenmesi
Kisisel verilerinizin www.afrikaplatformu.org tarafindan islenmesinin www.afrikaplatformu.org veya sizlerin veya üçüncü kisilerin haklarinin tesisi, kullanilmasi veya korunmasi için zorunlu olmasi
Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydiyla www.afrikaplatformu.org’in mesru menfaatleri için kisisel veri isleme faaliyetinde bulunulmasinin zorunlu olmasi Bu kapsamda kisisel veriler www.afrikaplatformu.org tarafindan asagidaki amaçlarla islemektedir:
Bilgi güvenligi süreçlerinin planlanmasi, denetimi ve icrasi
Bilgi teknolojileri alt yapisinin olusturulmasi ve yönetilmesi
Çalisanlarin kullanici bilgiye erisim yetkilerinin planlanmasi ve icrasi
Finans ve/veya muhasebe islerinin takibi
Hukuk islerinin takibi
Is faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçeklestirilmesi faaliyetlerinin planlanmasi ve/veya icrasi
Is faaliyetlerinin planlanmasi ve icrasi
Is ortaklari ve/veya tedarikçilerin bilgiye erisim yetkilerinin planlanmasi ve icrasi
Is ortaklari ve/veya tedarikçilerle olan iliskilerin yönetimi
Is sürekliliginin saglanmasi faaliyetlerinin planlanmasi ve/veya icrasi
Kurumsal iletisim faaliyetlerinin planlanmasi ve icrasi
Müsteri/kullanici iliskileri yönetimi süreçlerinin planlanmasi ve icrasi
Müsteri/kullanici memnuniyeti aktivitelerinin planlanmasi ve/veya icrasi
Müsteri/kullanici talep ve/veya sikayetlerinin takibi
Sirket denetim faaliyetlerinin planlanmasi ve icrasi
Sirket faaliyetlerinin sirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanmasi ve icrasi
Sirket operasyonlarinin güvenliginin temini
Sirketin sundugu ürün veya hizmetlerden en yüksek faydanin elde edilmesi için ilgili süreçlerin planlanmasi ve icrasi
Sözlesme süreçlerinin ve/veya hukuki taleplerin takibi
Stratejik planlama faaliyetlerinin icrasi
Üretim ve/veya operasyon süreçlerinin planlanmasi ve icrasi
Ürün ve hizmetlerin satis ve pazarlamasi için pazar arastirmasi faaliyetlerinin planlanmasi ve icrasi
Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanmasi ve icrasi
Ürün ve/veya hizmetlerin satis süreçlerinin planlanmasi ve icrasi
Verilerin dogru ve güncel olmasinin saglanmasi
Yetkili kuruluslara mevzuattan kaynakli bilgi verilmesi
III. KISISEL VERILERIN AKTARILMASI
III.I. KISISEL VERILERIN AKTARILMASINA ILISKIN GENEL ILKELER
Kanun’un 8. ve 9. maddesinde kisisel verilerin yurt içinde ve yurt disina aktarilmasina iliskin hususlara yer verilmistir. www.afrikaplatformu.org, hukuka uygun olarak elde etmis oldugu kisisel verileri veri isleme amaçlari dogrultusunda gerekli güvenlik önlemlerini alarak veri sahibinin kisisel verilerini/ özel nitelikli kisisel verilerini üçüncü kisilere aktarabilmektedir. Bu dogrultuda www.afrikaplatformu.org kisisel verileri Bölüm II’de belirtilen isleme sartlarindan ve asagida belirtilen sartlardan birinin varligi halinde üçüncü kisilere aktarabilecektir:
Kisisel veri sahibinin açik rizasi var ise,
Kanunlarda kisisel verinin aktarilacagina iliskin açik bir düzenleme var ise,
Kisisel veri sahibinin veya baskasinin hayati veya beden bütünlügünün korunmasi için zorunlu ise ve kisisel veri sahibi fiili imkânsizlik nedeniyle rizasini açiklayamayacak durumda ise veya rizasina hukuki geçerlilik taninmiyorsa;
Bir sözlesmenin kurulmasi veya ifasiyla dogrudan dogruya ilgili olmak kaydiyla sözlesmenin taraflarina ait kisisel verinin aktarilmasi gerekli ise,
www.afrikaplatformu.org’un hukuki yükümlülügünü yerine getirmesi için kisisel veri aktarimi zorunlu ise,
Kisisel veriler, kisisel veri sahibi tarafindan alenilestirilmis ise,
Kisisel veri aktarimi bir hakkin tesisi, kullanilmasi veya korunmasi için zorunlu ise,
III.II. KISISEL VERILERIN YURTDISINA AKTARILMASI
www.afrikaplatformu.org mesru ve hukuka uygun kisisel veri isleme amaçlari dogrultusunda kisisel veri sahibinin kisisel verilerini asagidaki hallerde yurtdisina aktarabilecektir:
Veri sahibinin açik rizasinin bulunmasi halinde veya
Veri sahibinin açik rizasi bulunmadigi ancak yukarida belirtilen diger sartlardan bir veya birkaçinin bulunmasi halinde;
(i) Verilerin aktarildigi ülkede yeterli koruma bulunmasi ve (ii) Verilerin aktarildigi ülkede yeterli koruma bulunmamasi durumunda www.afrikaplatformu.org’un ilgili yabanci ülkedeki veri sorumlusu ile birlikte yeterli korumayi yazili olarak taahhüt etmesi ve KVK Kurulu’nun izninin alinmasi kaydi ile
III.III. KISISEL VERILERIN AKTARILDIGI ÜÇÜNCÜ TARAFLAR
www.afrikaplatformu.org yukarida belirtilen sartlar dogrultusunda ve Kanun’un 8. ve 9. maddelerine uygun olarak Politika ile yönetilen veri sahiplerinin kisisel verilerini asagida belirtilen taraflara aktarabilir:
Is ortakliginin kurulma amaçlarinin yerine getirilmesini temin etme amaciyla anonim olarak is ortaklarina, (baskaca veri aktariminin gerekmesi halinde ayrica açik riza alinmaktadir.)
www.afrikaplatformu.org’un tedarikçiden dis kaynakli olarak temin ettigi ve www.afrikaplatformu.org’un ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin www.afrikaplatformu.org’a sunulmasini saglamak amaciyla sinirli olarak tedarikçilere,
www.afrikaplatformu.org istiraklerinin de katilimini gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sinirli olarak istiraklere,
www.afrikaplatformu.org’un ticari faaliyetlerine iliskin stratejilerin tasarlanmasi, sirket prosedürlerine uygun bilgilendirmelerin yapilmasi ile ilgili mevzuat hükümlerine uygun sekilde denetim amaçlariyla sinirli olarak hissedarlara,
Hukuki yetkileri dahilinde talep ettikleri amaçla sinirli olarak ilgili kamu kurum ve kuruluslari ile özel hukuk kisilerine
IV. KISISEL VERILERIN KORUNMASI
www.afrikaplatformu.org, isledigi kisisel verilerin güvenligini saglamak için ilgili mevzuat uyarinca öngörülen ve KVK Kurulu tarafindan bildirilecek olan diger idari ve teknik önlemleri alarak kisisel verilerin hukuka uygun olarak islenmesini ve korunmasini temin etmektedir. Bu kapsamda www.afrikaplatformu.org, kisisel verilerin hukuka uygun olarak islenmesi, güvenli ortamlarda saklanmasi, yetkisiz erisim riskleri ile diger her türlü hukuka aykiri erisimlerin önlenmesi, arizi olarak gerçeklesen veri kayiplarinin önlenmesi, verilere kasitli olarak zarar verilmesi ile silinmesinin önlenmesi için teknolojik imkânlar ve uygulama maliyetinin de ele alindigi makul derecedeki teknik ve idari önlemleri almaktadir.
Söyle ki;
www.afrikaplatformu.org’un kisisel veri isleme faaliyetlerinin kurulan teknik sistemlerle denetlenmesi,
Alinan teknik önlemlere iliskin olarak periyodik raporlamalarin yapilmasi,
www.afrikaplatformu.org nezdinde kisisel veri isleyen çalisanlarin, kisisel verilerin korunmasi hukuku ve kisisel verilerin hukuka uygun olarak islenmesi konusunda bilgilendirilmesi ve egitilmesi,
Is birimi bazinda belirlenen hukuksal uyum gerekliliklerinin saglanmasi için ilgili is birimleri özelinde farkindalik yaratilarak ve uygulama kurallarinin belirlenmesi, bu hususlarin denetimi ve sürdürülebilirligini saglamak için sirket içi politikalar ve egitimlerin düzenlenmesi,
www.afrikaplatformu.org ile çalisanlar arasindaki hukuki iliskiyi yöneten sözlesme ve belgelere, www.afrikaplatformu.org talimatlari ve kanunla getirilen istisnalar disinda, kisisel verileri islememe, ifsa etmeme ve kullanmama yükümlülügü getiren kayitlarin ve bu konuda çalisanlarin farkindaliginin olusturulmasi,
Is birimi bazinda belirlenen hukuksal uyum gerekliliklerine uygun olarak erisim ve yetkilendirmelerin yapilmasi ve buna uygun olarak erisim yetkilerinin sinirlandirilmasi,
Virüs koruma sistemleri ve güvenlik duvarlarini içeren yazilimlar ve donanimlarin kurulmasi ve isletilmesi,
www.afrikaplatformu.org’un kisisel verilerin saklanmasi konusunda teknik gereklilikler sebebiyle disaridan bir hizmet aldigi taraflar dahil olmak üzere kisisel verilerin hukuka uygun olarak aktarildigi kisiler ile akdedilen sözlesmelere; kisisel verilerin aktarildigi kisilerin, kisisel verilerin korunmasi amaciyla gerekli güvenlik tedbirlerini alacagina ve kendi kuruluslarinda bu tedbirlere uyulmasini saglayacagina iliskin hükümlerin eklenmesi,
Hukuka uygun yedekleme programlarinin kullanilarak saklanma alanlarina yönelik teknik güvenlik sistemlerin kurulmasi, www.afrikaplatformu.org, Kanun’un 12. maddesine uygun olarak islenen kisisel verilerin kanuni olmayan yollarla baskalari tarafindan elde edilmesi halinde bu durumu en kisa sürede ilgili kisisel veri sahibine ve KVK Kurulu’na bildirilmesini saglayan sistemi yürütmektedir. KVK Kurulu tarafindan gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya baska bir yöntemle ilan edilebilecektir.
V. KISISEL VERI SAHIBININ AYDINLATILMASI, HAKLARI VE BILGILENDIRILMESI
V.I. KISISEL VERI SAHIBININ AYDINLATILMASI
Kanun’un 10. maddesinde kisisel verilerin elde edilmesi sirasinda kisisel veri sahiplerinin aydinlatilmasi gerektigi belirtilmistir. www.afrikaplatformu.org, bu dogrultuda ilgili mevzuatta belirtilen diger kisisel veri isleme faaliyeti genel ilkelerine uygun olarak kisisel veri sahiplerini kisisel verilerinin elde edilmesi sirasinda; (i) varsa temsilcisinin kimligi, (ii) kisisel verilerin hangi amaçla islenecegi, (iii) kimlere ve hangi amaçla aktarilabilecegi, (iv) kisisel veri toplamanin yöntemi ve hukuki sebebi, (v) kisisel veri sahibinin sahip oldugu haklara iliskin olarak bilgilendirmektedir.
V.II. KISISEL VERI SAHIPLERININ HAKLARI
Kanun’un 11. maddesinde ise kisisel veri sahibinin sahip oldugu haklar sayilmistir. Söyle ki veri sahibi;
Kisisel verilerinin islenip islenmedigini ögrenme,
Kisisel verileri islenmisse buna iliskin bilgi talep etme,
Kisisel verilerinin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ögrenme,
Yurt içinde veya yurt disinda kisisel verilerin aktarildigi üçüncü kisileri bilme,
Kisisel verilerin eksik veya yanlis islenmis olmasi hâlinde bunlarin düzeltilmesini isteme ve bu kapsamda yapilan islemin kisisel verilerin aktarildigi üçüncü kisilere bildirilmesini isteme,
Kanun ve ilgili diger kanun hükümlerine uygun olarak islenmis olmasina ragmen, islenmesini gerektiren sebeplerin ortadan kalkmasi hâlinde kisisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapilan islemin kisisel verilerin aktarildigi üçüncü kisilere bildirilmesini isteme,
Islenen verilerin münhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisinin kendisi aleyhine bir sonucun ortaya çikmasina itiraz etme,
Kisisel verilerinin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi hâlinde zararin giderilmesini talep etme, haklarina sahiptir.
Ancak Kanun’un 28. maddesi uyarinca asagidaki durumlarda yukarida sayilan haklar ileri sürülemez:
Kisisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle arastirma, planlama ve istatistik gibi amaçlarla islenmesi.
Kisisel verilerin millî savunmayi, millî güvenligi, kamu güvenligini, kamu düzenini, ekonomik güvenligi, özel hayatin gizliligini veya kisilik haklarini ihlal etmemek ya da suç teskil etmemek kaydiyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlügü kapsaminda islenmesi.
Kisisel verilerin millî savunmayi, millî güvenligi, kamu güvenligini, kamu düzenini veya ekonomik güvenligi saglamaya yönelik olarak kanunla görev ve yetki verilmis kamu kurum ve kuruluslari tarafindan yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsaminda islenmesi.
Kisisel verilerin sorusturma, kovusturma, yargilama veya infaz islemlerine iliskin olarak yargi makamlari veya infaz mercileri tarafindan islenmesi.
Kanun’un 28/2 maddesi uyarinca; asagida belirtilen durumlarda kisisel veri sahipleri zararin giderilmesini talep etme hakki hariç olmak üzere, yukarida belirtilen diger haklarini ileri süremezler:
Kisisel veri islemenin suç islenmesinin önlenmesi veya suç sorusturmasi için gerekli olmasi.
Kisisel veri sahibi tarafindan kendisi tarafindan alenilestirilmis kisisel verilerin islenmesi.
Kisisel veri islemenin kanunun verdigi yetkiye dayanilarak görevli ve yetkili kamu kurum ve kuruluslari ile kamu kurumu niteligindeki meslek kuruluslarinca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin sorusturma veya kovusturmasi için gerekli olmasi.
Kisisel veri islemenin bütçe, vergi ve mali konulara iliskin olarak Devletin ekonomik ve mali çikarlarinin korunmasi için gerekli olmasi.
V.III. KISISEL VERI SAHIPLERININ BILGILENDIRILMESI
Kisisel veri sahipleri, Anayasa’nin 20. maddesi uyarinca kendileriyle ilgili kisisel veriler hakkinda bilgi sahibi olma ile yukarida belirtilen haklar arasinda sayilan “bilgi talep etme” hakki dogrultusunda yapmis olduklari bilgi talepleri www.afrikaplatformu.org tarafindan Kanun’a uygun olarak karsilanmaktadir. www.afrikaplatformu.org, kisisel veri sahiplerine gereken bilgilendirmelerin yapilmasi amaciyla Kanun’un 13. Maddesine uygun olarak gerekli kanallari, iç isleyisi, idari ve teknik düzenlemeleri yürütmektedir. Bu dogrultuda kisisel veri sahipleri yukarida belirtilen haklarina iliskin taleplerini www.afrikaplatformu.org’a iletmeleri durumunda talebin niteligine göre talebe karsilik gerekçeli olumlu/olumsuz yanitini en geç otuz gün içinde ücretsiz olarak bildirmektedir. Ancak, islemin ayrica bir maliyeti gerektirmesi hâlinde, www.afrikaplatformu.org, KVK Kurulunca belirlenen tarifedeki ücreti alabilecektir. Kisisel veri sahipleri yukarida belirtilen haklarina iliskin taleplerini Ek’te yer alan “Afrika Platformu Uluslararasi Organizasyon Hizmetleri Basvuru Formu” üzerinden www.afrikaplatformu.org’a iletebileceklerdir. Kisisel veri sahipleri tarafindan yapilacak olan basvurular, kisisel veri sahibinin kimligini tespit edecek belgelerle birlikte asagidaki yöntemlerden biri ile gerçeklestirilecektir:
Formun doldurularak islak imzali kopyasinin elden, noter araciligi ile veya iadeli taahhütlü mektupla Ali Kusçu Mah. Basimam Sokak No:11 Daire:1-2 Fatih - Istanbul adresine iletilmesi,
info@afrikaplatformu.org e posta adresine talep gönderilmesi, (Bu durumda basvurucunun basvuruda bulundugu kanaldan basvurucunun gerçekten hak sahibi olan kisisel veri sahibi olup olmadiginin tespit edilebilmesi için; kimligini tanimlamak ve talep sahibinin gerçekten bu basvuruyu yapip yapmadigini belirlemek üzere ilgili kisiyle kayitli telefon üzerinden iletisim kurulacaktir.)
Kisisel Verileri Koruma Kurulu tarafindan öngörülen bir yöntemin izlenmesi.
Kisisel veri sahipleri adina üçüncü kisilerin basvuru talebinde bulunabilmesi için veri sahibi tarafindan basvuruda bulunacak kisi adina noter kanaliyla düzenlenmis özel vekâletname bulunmalidir. www.afrikaplatformu.org, basvuruda bulunan kisinin kisisel veri sahibi olup olmadigini tespit etmek adina ilgili kisiden bilgi talep edebilir, basvuruda belirtilen hususlari netlestirmek adina, kisisel veri sahibine basvurusu ile ilgili soru yöneltebilir. Kisisel veri sahibi Kanun’un 14. maddesi geregince basvurunun reddedilmesi, verilen cevabin yetersiz bulunmasi veya süresinde basvuruya cevap verilmemesi hâllerinde; www.afrikaplatformu.org yanitini ögrendigi tarihten itibaren otuz ve her hâlde basvuru tarihinden itibaren altmis gün içinde KVK Kurulu’na basvuruda bulunabilir.
VI. VERI SAHIBI VE KISISEL VERI KATEGORIZASYONU
VI.I. VERI SAHIBI KATEGORIZASYONU
www.afrikaplatformu.org, kendi bünyesinde isledigi kisisel verilerin sahiplerini asagidaki sekilde kategorize etmistir. Isbu Politika kapsaminda olusturulan veri sahibi kategorizasyonu asagidaki kisisel veri sahipleri ile iliskilendirilmektedir. Bu kapsam disinda kalan veri sahipleri de Politika dogrultusunda taleplerini www.afrikaplatformu.org’a yöneltebileceklerdir.
Kisisel Veri Sahibi Kategorisi
Müsteri/Kullanici: www.afrikaplatformu.org ile herhangi bir sözlesmesel iliskisi olup olmadigina bakilmaksizin Sirketimizin sunmus oldugu ürün ve hizmetleri kullanan veya kullanmis olan gerçek kisiler
Potansiyel Müsteri: Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmus veya bu ilgiye sahip olabilecegi ticari teamül ve dürüstlük kurallarina uygun olarak degerlendirilmis gerçek kisiler Kurumsal
Müsteri Hissedari, Yetkilisi, Çalisani: www.afrikaplatformu.org ile herhangi bir sözlesmesel iliskisi olup olmadigina bakilmaksizin www.afrikaplatformu.org’un sunmus oldugu ürün ve hizmetleri kullanan veya kullanmis olan tüzel kisi müsterilerin çalisanlari, hissedarlari ve yetkilisi olan gerçek kisiler
Üçüncü Kisiler: Bu Politika ve www.afrikaplatformu.org Çalisanlari Kisisel Verilerin Korunmasi ve Islenmesi Politikasi kapsamina girmeyen diger gerçek kisiler
Is Ortagi: www.afrikaplatformu.org ile arasinda sözlesmesel iliski bulunan kullanicilara bilgi iletiminde bulunan firmalar
Is Ortagi Hissedari, Yetkilisi, Çalisani: www.afrikaplatformu.org’un her türlü is iliskisi içerisinde bulundugu kurumlarda çalisanlar, bu kurumlarin hissedarlari ve yetkilileri dahil olmak üzere, gerçek kisiler
Tedarikçi Hissedari, Yetkilisi, Çalisani: www.afrikaplatformu.org’un ürün veya hizmet temin ettigi ve is iliskisi içerisinde bulundugu kurumlarda çalisanlar, bu kurumlarin hissedarlari ve yetkilileri dahil olmak üzere, gerçek kisiler
Is Ortagi Adayi: www.afrikaplatformu.org’un herhangi bir is iliskisi kurmayi öngördügü gerçek kisiler veya tüzel kisilerin çalisanlari, hissedarlari ve yetkilileri olan gerçek kisiler, Ziyaretçi www.afrikaplatformu.org’un sahip oldugu fiziksel yerleskelere çesitli amaçlarla girmis olan veya internet sitelerimizi ziyaret eden gerçek kisiler
VI.II. KISISEL VERI KATEGORIZASYONU
Isbu Politika kapsaminda, www.afrikaplatformu.org tarafindan islenen kisisel veriler kategorize edilmistir. Yukarida belirtilen veri sahibi kategorilerinde yer alan kisisel veri sahiplerinin kisisel verileri asagida belirtilen kisisel veri kategorileri ile iliskilendirilmistir.
Kisisel Veri Kategorizasyonu
Kimlik Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; kisinin kimligine dair bilgilerin bulundugu veriler
Iletisim Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; telefon numarasi, adres, e-mail adresi, faks numarasi, IP adresi gibi bilgiler
Lokasyon Verisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; kisisel veri sahibinin www.afrikaplatformu.org is birimleri tarafindan yürütülen operasyonlar çerçevesinde, www.afrikaplatformu.org’un isbirligi içerisinde oldugumuz kurumlarin çalisanlarinin www.afrikaplatformu.org araçlarini kullanirken bulundugu yerin konumunu tespit eden bilgiler
Müsteri Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan ve veri kayit sistemi içerisinde yer alan; ürün ve hizmetlerimizin kullanimina yönelik kayitlar ile müsterinin ürün ve hizmetleri kullanimi için gerekli olan talimatlari ve talepleri gibi bilgiler Müsteri Islem Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan ve veri kayit sistemi içerisinde yer alan; ürün ve hizmetlerimizin kullanimina yönelik kayitlar ile müsterinin ürün ve hizmetleri kullanimi için gerekli olan talimatlari ve talepleri gibi bilgiler
Aile Bireyleri ve Yakin Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; www.afrikaplatformu.org is birimleri tarafindan yürütülen operasyonlar çerçevesinde, www.afrikaplatformu.org’un ve kisisel veri sahibinin hukuki ve diger menfaatlerini korumak amaciyla kisisel veri sahibinin aile bireyleri, yakinlari ve acil durumlarda ulasilabilecek diger kisiler hakkindaki bilgiler
Fiziksel Mekan Güvenlik Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; fiziksel mekana giriste, fiziksel mekanin içerisinde kalis sirasinda alinan kayitlar ve belgelere iliskin kisisel veriler
Islem Güvenligi Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan ve veri kayit sistemi içerisinde yer alan; ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenligimizi saglamamiz için islenen IP adresi, (sistem giris bilgileri) log in credentials, tedarikçilerin destek hizmeti verirken eristikleri kaynaklarin loglanmasi gibi kisisel veriler
Olay Yönetimi Bilgisi: Kisisel veri sahibiyle iliskilendirilen ve sirketimizin - çalisanlarinin-hissedarlarinin etkileme potansiyeli olan olaylarla ilgili toplanan bilgiler ve degerlendirmeler (örn. Kamuoyuna yansiyan bir ceza davasinda sanik olarak yargilanan bir kisiyle sirketimizin ticari faaliyetlerinin haber yapilmasi ve bu yönde sirketimizin hakkinda negatif iletisimde bulunulmasini önlemek bu kisiyle ve ceza sorusturmasinin kapsamiyla ilgili arastirma yapilmasi ve bu yönde gelisecek kamuoyunun dogru yönetilmesine iliskin toplanan bilgiler
Finansal Bilgi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; www.afrikaplatformu.org’un kisisel veri sahibi ile kurmus oldugu hukuki iliskinin tipine göre yaratilan her türlü finansal sonucu gösteren bilgi, belge ve kayitlara iliskin islenen kisisel veriler ile banka hesap numarasi, IBAN numarasi, kredi karti bilgisi, finansal profil, malvarligi verisi, gelir bilgisi gibi veriler
Görsel ve Isitsel Veri: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; fotograf ve kamera kayitlari (Fiziksel Mekan Güvenlik Bilgisi kapsaminda giren kayitlar hariç), ses kayitlari ile kisisel veri içeren belgelerin kopyasi niteligindeki belgelerde yer alan veriler
Hukuki Islem ve Uyum Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan ve veri kayit sistemi içerisinde yer alan; hukuki alacak ve haklarimizin tespiti, takibi ve borçlarimizin ifasi ile kanuni yükümlülüklerimiz ve sirketimizin politikalarina uyum kapsaminda islenen kisisel veriler
Denetim ve Teftis Bilgisi: Kisisel veri sahibiyle iliskilendirilen denetim ve teftis kayitlari, raporlari ve bu kapsamda yapilan incelemeler ve toplanan bilgilere ve yorumlara iliskin bilgiler
Pazarlama Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan ve veri kayit sistemi içerisinde yer alan; ürün ve hizmetlerimizin kisisel veri sahibinin kullanim aliskanliklari, begenisi ve ihtiyaçlari dogrultusunda özellestirilerek pazarlamasinin yapilmasina yönelik islenen kisisel veriler ve bu isleme sonuçlari neticesinde yaratilan rapor ve degerlendirmeler
Itibar Yönetimi Bilgisi: Kisiyle iliskilendirilen ve sirketimizin ticari itibarini korumak maksatli toplanan bilgiler (örnegin Sikayet sitelerinden gelen bilgiler, Twitter, Facebook vb sosyal medya araçlari üzerinden sirketimiz, üst düzey yöneticilerimiz ve hissedarlarimiz aleyhine yapilan paylasimlarla ilgili toplanan bilgiler, buna iliskin olusturulan degerlendirme raporlari ve buna iliskin alinan aksiyonlarla ilgili bilgiler)
Talep/Sikayet Yönetimi Bilgisi: Kimligi belirli veya belirlenebilir bir gerçek kisiye ait oldugu açik olan; kismen veya tamamen otomatik sekilde veya veri kayit sisteminin bir parçasi olarak otomatik olmayan sekilde islenen; www.afrikaplatformu.org’a yöneltilmis olan her türlü talep veya sikayetin alinmasi ve degerlendirilmesine iliskin kisisel veriler.
VII. KISISEL VERILERIN SAKLANMA SÜRELERINE ILISKIN ILKELER
Kisisel veriler, www.afrikaplatformu.org tarafindan ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri dogrultusunda saklanmaktadir. Kisisel verilerin ne kadar süre boyunca saklanmasi gerektigine iliskin mevzuatta bir süre düzenlenmemisse, kisisel veriler www.afrikaplatformu.org’un o veriyi islerken yürüttügü faaliyet ile baglantili olarak www.afrikaplatformu.org’un uygulamalari ile ticari teamüller dogrultusunda islenmesini gerektiren süre kadar islenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Islenme amaci sona ermis kisisel veriler ile kisisel veri sahipleri tarafindan silinmesi/anonimlestirilmesi talep edilmis olan kisisel veriler, ilgili mevzuat ve www.afrikaplatformu.org’un belirledigi saklama sürelerinin de sonuna gelinmisse; yalnizca olasi hukuki uyusmazliklarda delil teskil etmesi veya kisisel veriye bagli ilgili hakkin ileri sürülebilmesi veya savunmanin tesis edilmesi amaciyla saklanabilmektedir. www.afrikaplatformu.org kisisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanasimi sürelerini esas almaktadir. Bu amaç dogrultusunda saklanan kisisel verilere yalnizca ilgili hukuki uyusmazlikta kullanilmasi gerektigi zaman sinirli kisiler tarafindan erisilmekte olup bu amaç disinda baska bir amaçla erisilmemektedir. Bu sürenin sonunda da kisisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
VIII. KISISEL VERILERIN SILINMESI, YOK EDILMESI VE ANONIMLESTIRILMESI SARTLARI
Türk Ceza Kanunu’nun 138. maddesinde ve Kanunu’nun 7. maddesinde düzenlendigi üzere ilgili kanun hükümlerine uygun olarak islenmis olmasina ragmen, islenmesini gerektiren sebeplerin ortadan kalkmasi halinde www.afrikaplatformu.org’un kararina istinaden veya kisisel veri sahibinin talebi üzerine kisisel veriler silinir, yok edilir veya anonim hâle getirilir.
IX. KOLEJINISEC.COM KISISEL VERILERIN KORUNMASI VE ISLENMESI ILE ILGILI YÖNETIM YAPISI
www.afrikaplatformu.org bünyesinde isbu Politika, iliskili politikalar ile diger çiktilarin yönetilmesi, Kanun’a uyumluluk sürecinin takibi ve sürekliliginin saglanmasi amaciyla sirket içerisinde bir Kisisel Verilerin Korunmasi Komitesi (“Komite”) kurulmustur. Bu Komite’nin görevleri;
Kisisel verilerin korunmasi ve islenmesi ile ilgili temel politikalari olusturmak, güncellemek, yürürlüge koymak.
Kisisel verilerin korunmasi ve islenmesine iliskin politikalarin uygulanmasi ve denetimine iliskin aksiyonlari almak, bununla ilgili sirket içi görevlendirmeler yaparak koordinasyonu saglamak.
Kanun ve ilgili mevzuata uyumun saglanmasi ile kisisel verilerin korunmasi ve islenmesi ile ilgili gelismeleri takip ederek bu çerçevede gerekli aksiyonlarin alinmasini saglamak.
Kisisel verilerin korunmasi ve islenmesi konusunda www.afrikaplatformu.org içerisinde ve www.afrikaplatformu.org’un isbirligi içerisinde oldugu kurumlar nezdinde farkindaligi arttirmak.
Kisisel veri sahiplerinin basvurularini degerlendirmek ve hukuka uygun bir sekilde çözüme ulastirmak.
www.afrikaplatformu.org’un kisisel veri isleme faaliyetlerinde olusabilecek riskleri tespit ederek gerekli önlemlerin alinmasini saglamak.
KVK Kurulu ve Kurumu ile olan iliskileri yürütmek.