KVKK METNİ

A-)GİRİŞ

Kişisel verilerin korunması hakkı, birçok uluslararası metinde ve Türkiye Cumhuriyeti Anayasa’sında temel bir insan hakkı olarak kabul edilmektedir. Bu hak; kişinin kendisiyle ilgili kişisel verilerin korunmasını, hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.

ÖZDEN AKSOY GÜZELLİK KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (ÖZDEN AKSOY) kişisel verileri işlerken, kişisel verilerin korunması hakkını büyük bir hassasiyetle gözetmektedir.

B-)AMAÇ VE KAPSAM

İşbu “Kişisel Verilerin İşlenmesi ve Korunması Politikası” (POLİTİKA); ÖZDEN AKSOY’a ait https://ozdenaksoy.com/ adlı web sitesini ziyaret edenlere, ÖZDEN AKSOY ile fiziki veya elektronik yollarla irtibat kurup bilgi aktarımında bulunanlara, ÖZDEN AKSOY çalışanlarına, hissedarlarına, yetkililerine, mevcut ve potansiyel iş ortaklarına ait kişisel verilerin 6698 sayılı “Kişisel Verilerin Korunması Kanunu”, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine ve anılan düzenlemelere aykırı olmamak kaydıyla kişinin tabi olduğu ülkenin yasal düzenlemelerine uygun olarak toplanması, işlenmesi, aktarılması ve korunması hususunda bilgi vermek amacıyla düzenlenmiştir.

İşbu POLİTİKA, ÖZDEN AKSOY’un “Çerez Politikası” nı da kapsamaktadır.

ÖZDEN AKSOY mevzuat değişikliklerine uyum sağlamak veya ortaya çıkacak yeni gereksinimleri karşılamak amacıyla işbu POLİTİKA’yı her zaman değiştirme ve güncelleme hakkına sahiptir.

C-)TANIMLAR

Açık rıza :Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle
açıklanan rızayı,
Anonim hâle getirme :Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kişi :Kişisel verisi işlenen gerçek kişiyi,
Kanun :6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Kişisel veri :Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi :Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel verilerin anonim
hale getirilmesi :Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verilerin silinmesi :Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerin yok edilmesi :Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kurul :Kişisel Verileri Koruma Kurulu’nu,
Kurum :Kişisel Verileri Koruma Kurumunu,
Veri işleyen :Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi :Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu :Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder.

D-)TEKNİK AÇIKLAMALAR

1-)Açık Rıza

Gerek Kanun gerekse uluslararası pek çok düzenlemeye göre kişisel veriler kural olarak kişinin “açık rızası” ile işlenebilir. Açık rıza; belli bir konuya ilişkin olması, rızanın bilgilendirmeye dayanması ve ilgili kişinin özgür iradesiyle açıklanmış olması halinde geçerlidir.

ÖZDEN AKSOY, işlenecek kişisel veri kategorisine göre ilgili kişinin “açık rızasını” aramaktadır.

2-)Kişisel Veri

Gerçek bir kişiyi belirli veya belirlenebilir kılan her türlü bilgi kişisel veri olarak kabul edilmektedir. Bir başka tanımla kişisel veri; kişinin şahsi, mesleki, ailevi, ekonomik, kültürel, sosyal ve psikolojik özelliklerini gösteren, o kişiyi tanımlanabilir hale getiren ve diğer kişilerden ayırmaya elverişli her türlü bilgidir. Bu kapsamda örneğin kişinin adı, soyadı, doğum tarihi, doğum yeri, resmi kayıtlara işlenmiş kimlik, pasaport, vergi, sosyal güvenlik numarası gibi bilgileri ile telefon numarası, taşıt plakası, özgeçmişi, resim, görüntü ve ses kayıtları, parmak izleri, genetik bilgileri, kullandığı cihazların IP adresleri, konum bilgisi, sicil kaydı ve benzeri bilgiler de kişisel veri olarak kabul edilir.

ÖZDEN AKSOY’un kategoriler halinde işlediği kişisel veriler aşağıda belirtilmiştir.

3-)Veri Sorumlusu

Veri sorumlusu tanımına göre işbu politika kapsamındaki kişisel verilerin işlenmesinde, Ankara Ticaret Odası’na 428336 sicil numarası ile kayıtlı, 0642073035700001 Mersis Numaralı “ÖZDEN AKSOY GÜZELLİK KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (ÖZDEN AKSOY)” veri sorumlusudur.

ÖZDEN AKSOY’un iletişim bilgileri aşağıda belirtilmiştir:

Adres (Merkez): Kızılırmak mah. 1443. Cadde 25/B Blok No:211 Çankaya – ANKARA
Telefon : 0 312 577 50 00-0 552 156 50 00
e-posta : info@ozdenaksoy.com

E-)KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER

ÖZDEN AKSOY, kişisel verilerin işlenmesi sürecinde, pek çok ulusal ve uluslararası yasal düzenlemelerde kabul görmüş, bununla birlikte 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü’nde (GDPR) düzenlenmiş temel ilkelere uymaktadır.

Bu ilkeler aşağıda belirtilmiştir:

Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket edilmesi ilkesi
Kişisel verilerin doğru ve gerektiğinde güncel tutulması ilkesi.
Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi ilkesi.
Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işlenmesi ilkesi.
Kişisel verilerin ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre kadar muhafaza edilmesi ilkesi.

F-)KİŞİSEL VERİLERİN İŞLENME ŞARTLARI (HUKUKİ DAYANAKLARI)

Kişisel verilerin işlenme şartları, yani kişisel verilerin işlenmesi amacının “hukuki dayanakları” aşağıda açıklanmış olup bu şartlardan en az birinin varlığı halinde kişisel verilerin işlenmesi mümkündür.

Kişisel veri işleme faaliyetinin amaçlarında birden fazla kişisel veri işleme şartı bulunabilir. Örneğin işçi özlük dosyasının tutulması amacıyla işlenen kişisel verilerin şartları (hukuki dayanakları) aynı anda; sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi şartlarının ikisini de taşımaktadır.

ÖZDEN AKSOY, aşağıdaki şartlar (hukuki dayanaklar) kapsamında kişisel verileri işlemektedir.

1-)İlgili Kişinin Açık Rızasının Varlığı (Açık Rıza)

Kişisel verilerin işlenmesinde, kural olarak ilgili kişinin açık rızası gerekmekle birlikte aşağıda sayılan diğer şartlardan en az birinin varlığı halinde ilgili kişinin açık rızası olmaksızın da kişisel verisi işlenebilir.

Bu nedenle kişisel veri işleme faaliyetine ilişkin amacın öncelikli olarak açık rıza dışındaki diğer işleme şartlarından birine dayanıp dayanmadığını tespit edilmesi, eğer bu amaç açık rıza dışındaki işleme şartlarından en az birini karşılamıyorsa ancak bu durumda ilgili kişinin açık rızasının alınması gerekir.

2-)Kişinin Açık Rızasının Aranmadığı Kişisel Veri İşleme Şartları

a-)Kanunlarda Açıkça Öngörülmesi (Kanun Hükmü)

Kanunlarda veya kanuna dayalı ikincil düzenlemelerde (yönetmelik vb) kişisel veri işlenebileceğine dair açık bir hüküm varsa, kişisel veri bu hükme dayanılarak işlenebilecektir. Örneğin iş kanunlarına göre veri sorumlusu işverenin çalıştırdığı her işçiye ilişkin özlük dosyası tutması gerekir. Bu kapsamda işlenen kişisel veriler kanunda açıkça öngörülmesi şartına dayanarak işlenmektedir.

b-)Fiili İmkânsızlık

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olduğu hallerde ilgili kişinin kişisel verileri işlenebilecektir. Örneğin bir trafik kazası nedeniyle bilinci kapalı bir kazazedenin yakınlarına ulaşmak için ona ait cep telefonun kullanılması gibi.

c-)Sözleşmenin Kurulması veya İfası İçin Gerekli olması (Sözleşmenin İfası)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması halinde bu amaçla kişisel verilerin işlenmesi mümkündür. Örneğin müşteriye fatura kesilebilmesi amacıyla müşterinin kimlik bilgilerinin alınması gibi.

d-)Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirilebilmesi İçin Zorunlu Olması (Hukuki Sorumluluk)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlenmesinin zorunlu olduğu hallerde ilgili kişinin kişisel verileri işlenebilecektir. Örneğin bir vergi denetimi kapsamında müşterilere ait faturaların sunulması gibi.

e-)Kişisel Verilerin İlgili Kişi Tarafından Alenileştirilmiş Olması (Aleniyet Kazandırma)

İlgili kişinin kendisi tarafından alenileştirilen, bir başka anlatımla herhangi bir şekilde kamuoyuna açıklanmış olan kişisel veriler işlenebilecektir. Örneğin bir internet sitesinde, çalışanların iletişim amacıyla telefon, e-posta adreslerini paylaşması gibi.

f-)Kişisel Verilerin İşlenmesinin Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması (Hakkın Tesisi, Korunması, Kullanılması)

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir. Örneğin işçi tarafından şirket aleyhinde açılan bir davada, işçinin kişisel verilerinin mahkemeye sunulması veya zamanaşımı süreleri içerisinde bir müşteriye ait sözleşme, fatura gibi bilgilerin saklanması gibi.

g-)Veri İşlemenin İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaatleri İçin Zorunlu Olması (Meşru Menfaat)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde veriler işlenebilecektir. Örneğin çalışanların özlük durumlarını düzenlemek için çalışan verilerinin işlenmesi durumu şirket sahibinin meşru menfaati kapsamındadır.

Bu arada meşru menfaat şartının, diğer şartlar uygulanamadığı hallerde her durumda kullanılabilecek bir şart olmadığı kabul edilir.

G-)ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler “özel nitelikli” verilerdir.

Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

ÖZDEN AKSOY, özel nitelikli kişisel verilerin işlenmesinde yukarıdaki şartlarla hareket etmekte, gerekli hallerde ilgili kişinin açık rızasını almaktadır.

H-)ÖZDEN AKSOY TARAFINDAN İŞLENEN KİŞİSEL VERİLER, İŞLENME AMACI VE ŞARTLARI

a-)İşlenen Kişisel Veriler

Veri Sorumlusu sıfatıyla ÖZDEN AKSOY tarafından işlenen tüm kişisel veriler; veri kategorisi, kapsamı ve niteliği bakımından aşağıdaki tabloda belirtilmiştir: