Verinomi - KVKK Bilgilendirme
KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. ’ne (Bundan sonra “Verinomi” olarak anılacaktır), bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak işbu Kişisel Veri Sahibi Başvuru Formu veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle iletilmesi gerekmektedir.
Bu çerçevede “yazılı” olarak Verinomi ’ye yapılacak başvurular, işbu formun çıktısı alınarak;
● Verinomi 'ye bildirmiş olduğu kayıtlı e-mail adresiyle, Verinomi kayıtlı elektronik posta adresine gönderilmek suretiyle, tarafımıza iletilebilecektir. Yazılı başvuru kanallarına ve gönderimlerde belirtilecek bilgi notlarına ilişkin açıklamalara aşağıdaki tabloda yer verilmiştir.
KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Verinomi ’ye yukarıda bahsedilen şekilde başvurarak aşağıda yer alan konularla ilgili taleplerde bulunabilecektir:
3. Verinomi’ nin Başvurulara Cevap Verme Usulü ve Süresi
KVK Kanunu’nun 13. maddesine uygun olarak, Verinomi, kişisel veri sahiplerinin yapmış olduğu başvuru taleplerini, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVK Kurulunca belirlenen tarifedeki ücret alınabilir. Şirketimiz, başvuruyu kabul edebileceği gibi, gerekçesini açıklayarak aşağıda sayılı nedenlerle reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirebilir. Kişisel veri sahibinin başvurusu aşağıda belirtilen durumlarda reddedilebilecektir:
Verinomi, ilgili veri sahibinden ilave bilgi talep edebilir ve kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili sorular yöneltebilir.
Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. olarak; müşterilerimiz, tedarikçilerimiz ve çalışanlarımız dahil gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir.
Bu nedenle, sayılanlarla sınırlı olmamak üzere; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz tüm kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. Kişisel Veri Saklama ve İmha Politikasına (“Politika”) göre gerçekleştirmekteyiz.
Müşterilerimiz, çalışanlarımız, tedarikçilerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politika 'nın kapsamındadır. Politikamız, Verinomi' nin sahibi olduğu ya da Şirket tarafından yönetilen, tüm kişisel verilerin işlenmesine yönelik faaliyetlerde uygulanmakta olup KVKK ve kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.
Politika : Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. Kişisel Veri Saklama ve İmha Politikası.
4.2. Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. Bilgi Güvenliği Kurulu
İşbu politikanın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden, Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. Bilgi Güvenliği Departmanı sorumludur. Bilgi Güvenliği Departmanı; bu Politika' yı gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir. Hazırlanan dokümanın kurum sanal portalında yayınlanması, kurum içinde dağıtılması ve internet sitesinde yayınlanması Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. Bilgi Güvenliği Departmanı sorumluluğundadır.
● Verileri toplama yöntemimiz ve hukuki sebebi,
● Kanundan doğan haklar,
hususlarında İlgili Kişi'yi aydınlatma yükümlülüğümüz bulunmaktadır. Verinomi olarak kamuoyuna açık olan işbu Politikamızın açık, anlaşılır, kolay erişebilir olmasına özen göstermekteyiz.
7.5. Verinomi Bilişim Teknolojileri San. ve Tic. Ltd. Şti. E-Ticaret Kapsamında Toplanan Kişisel Verilerin İşlenmesi
verinomi.com üzerinden sunulan hizmetler kapsamında;
● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
● Bir hakkın tesisi, kullanılması ve ya korunması için veri işlemenin zorunlu olması,
● KVK Kurulu'nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması,
● Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta,
● Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta,
● Teknik uzmanlığı olan çalışanlar istihdam etmekte,
● Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
● Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.
● Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmaktadır.
● Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.
● Hukuka aykırı işlenmesini önlemek,
● Hukuka aykırı erişimini önlemek,
● Hukuka uygun olarak saklanmasını sağlamak,
● Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte,
● Şirketimizin yürüttüğü faaliyetler detaylı olarak tüm iş birimleri özelinde değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimlerin gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri işlemekte,
● Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verileri işleyen şirketler ile yapılan sözleşmelerde; kişisel verileri işleyen kişilerin gerekli güvenlik tedbirlerinin almasına ilişkin hükümlere yer vermekte,
● Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.
● Şirketimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
● Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
● Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
● Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte,
● Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.
Kişisel Veri Sahibi, Kişisel verileri ile ilgili talebini KVK Kurul'u tarafından ayrı bir yöntem belirlenmesi halinde bu yöntem ile veya Nişantaş Mah. Hekim Hacı Mehmet Sok. No: 5/B Selçuklu / KONYA adresine şahsen, noter vasıtasıyla tebligat, kayıtlı elektronik posta (KEP) veya verinomi veri tabanına kayıtlı e-posta yoluyla imzalı şekilde başvuru yapabilecektir. Kişisel Veri Sahibi yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaların içeren başvuruda; talep edilen hususun açık ve anlaşılır olması, talep edilen konunun başvuranın şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi, ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir. Söz konusu talepler bireysel olarak yapılacak olup yetkisiz üçüncü kişilerin kişisel veriler ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır.
● Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
● Kişisel verilerin özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
● Kişisel Veri Sahibi tarafından alenileştiren kişisel verilerin işlenmesi,
● Başvurunun haklı bir nedene dayanmaması,
● Başvurunun ilgili mevzuata aykırı bir istem içermesi,
● Başvuru usulüne uyulmaması,
İşbu Politika sadece elektronik ortamda saklanır.
Mevzuattaki bir çok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız. Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalması durumunda kişisel verileri silmekte, yok etmekte veya anonim hallerdele getirmekteyiz. Saklama sürelerine ilişkin ilke ve prosedürlerimiz işbu Politika'nın 9.1. maddesinde detaylandırılmaktadır.
Verinomi, hizmet kalitesini yükseltmek amacı ile, hizmet aldığı veri merkezi sayesinde bilgi güvenliği yönetim sistemi standartları olarak kabul edilen TS ISO IEC 27001:2013 Bilgi Güvenliği Yönetim Sistemleri, TS EN ISO 9001:2008 Kalite Yönetim Sistemleri, TS ISO IEC 20000_1 Bilgi Teknolojileri ve Hizmet Yönetim Sistemleri, TS EN ISO 22301:2013 Toplumsal Güvenlik ve İş Sürekliliği Yönetim Sistemleri, yaklaşımlarını uygulama kararı almıştır.
Bu sayfa bu anlamda müşterilerimize bilgi verme amacı ile hazırlanmıştır. Verinomi, dünya çapında kabul görmüş olan bu standartları hizmet aldığı veri merkezi sayesinde uygulayarak müşterilerine daha güvenli hizmet vermeyi amaçlamaktadır.