Kişisel Verilerin Korunması ve İşlenmesi Politikası

Türkiye Cumhuriyeti Anayasası'nın 20. maddesi kapsamında, herkesin kişisel verilerinin korunmasını talep etme hakkı bulunmaktadır. Bu hak, bireyin kendisiyle ilgili kişisel verilere erişme, bu veriler hakkında bilgilendirilme, gerektiğinde düzeltme veya silme talep etme ve verilerin belirlenen amaçlar doğrultusunda kullanılıp kullanılmadığını öğrenme gibi unsurları içermektedir.

07.04.2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini koruma altına alırken, bu verileri işleyen gerçek ve tüzel kişilerin sorumluluklarını ve uymaları gereken kuralları belirlemektedir. Bu doğrultuda hazırlanan Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Kanun’a uygunluk sağlamak amacıyla oluşturulmuştur.

Bu Politika, BEM BOĞAZİÇİ DANIŞMANLIK YAYINCILIK VE EĞİTİM HİZ.LTD.ŞTİ. ("Şirket") tarafından; müşteri, ziyaretçi, tedarikçi ve diğer üçüncü kişilerin yanı sıra şirket çalışanları haricindeki bireylere ait kişisel verilerin işlenmesine ilişkin ilke ve taahhütleri içermektedir.

Şirketimiz, kişisel verilerin korunmasına yönelik uygulamalar ve yürürlükteki yasal düzenlemeler hakkında güncel bilgiler sunabilmek amacıyla Politika’da değişiklik yapma hakkını saklı tutar. Eğer yapılan değişiklikler önemli nitelikteyse, veri sahipleri çeşitli iletişim kanalları aracılığıyla bilgilendirilecektir.

Tanımlar

Açık Rıza: Bireyin belirli bir konu hakkında bilgilendirildikten sonra, özgür iradesiyle verdiği onay beyanıdır.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse bile hiçbir şekilde belirli bir kişiyle ilişkilendirilemeyecek şekilde dönüştürülmesi sürecidir.
Kişisel Veri: Kimliği belirli veya belirlenebilir bir bireye ait her türlü bilgi.
İlgili Kişi / Veri Sahibi: Kişisel verileri işlenen gerçek kişiyi ifade eder.
Özel Nitelikli Kişisel Veri: İfşa edilmesi veya kaybolması durumunda, bireyin mağduriyet yaşamasına ya da ayrımcılığa uğramasına neden olabilecek hassas veriler. Bu veriler kanun kapsamında daha sıkı koruma altındadır.
Kişisel Verilerin İşlenmesi: Kişisel verilerin otomatik veya manuel yollarla toplanması, saklanması, değiştirilmesi, aktarılması, erişilebilir hale getirilmesi, sınıflandırılması veya kullanımının engellenmesi gibi her türlü işlem.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği sistem.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sistemini yöneten gerçek veya tüzel kişi
Veri İşleyen: Veri sorumlusunun yetkilendirmesiyle, onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

 

2) Veri Gizliliği İlkeleri

6698 sayılı Kanun’un 3. maddesi uyarınca, kişisel verilerin tamamen ya da kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla manuel yöntemlerle toplanması, saklanması, muhafaza edilmesi, düzenlenmesi, aktarılması, erişime açılması, sınıflandırılması veya kullanımının engellenmesi gibi işlemler kişisel verilerin işlenmesi kapsamına girer. Şirketimiz, kişisel veri işleme faaliyetlerini aşağıda belirtilen genel ilkelere uygun olarak yürütmektedir:

  • Hukuka ve Dürüstlük Kurallarına Uygunluk: Şirketimiz, kişisel verileri Anayasa, KVK Kanunu ve ilgili mevzuata uygun şekilde işler ve bu süreçte hukuka ve dürüstlük ilkelerine bağlı kalır.
  • Doğruluk ve Güncellik: Veri sahiplerinin kişisel verilerini güncellemesine olanak sağlayarak, verilerin doğru ve eksiksiz bir şekilde veri tabanlarına aktarılması için gerekli önlemleri alır.
  • Belirli, Açık ve Meşru Amaçlarla İşleme: Kişisel veri işleme faaliyetlerini belirli, açık ve hukuka uygun amaçlarla sınırlar ve bu amaçlara ilişkin olarak veri sahiplerini aydınlatma metinleri aracılığıyla bilgilendirir.
  • Amaca Uygun, Sınırlı ve Orantılı İşleme: Toplanan kişisel veriler, yalnızca bildirilen amaç doğrultusunda, gereği kadar ve ölçülü şekilde işlenir.
  • Mevzuatta Belirtilen veya Gerekli Süre Kadar Saklama: Şirketimiz, kişisel verileri ilgili mevzuatta öngörülen veya işleme faaliyetinin gerektirdiği süre boyunca saklar. Bu süre dolduğunda, veriler silinir, yok edilir veya anonim hale getirilir.

3) Kişisel Verilerin İşlenme Koşulları

Kişisel verilerin işlenmesi, veri sahibinin açık rızasına bağlıdır. Ancak, aşağıda belirtilen durumlarda açık rıza olmaksızın da kişisel veri işleme faaliyetleri gerçekleştirilebilir. Birden fazla koşul aynı işleme faaliyetinin dayanağı olabilir. Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğunda ise ayrıca özel düzenlemeler uygulanır.

Kişisel Verilerin İşlenme Şartları

(i) Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenmesi için en temel şartlardan biri, veri sahibinin açık rızasının alınmasıdır. Açık rıza, belirli bir konuya ilişkin bilgilendirme yapıldıktan sonra ve özgür iradeye dayanarak verilmelidir.

Ancak aşağıda belirtilen durumlarda, veri sahibinin açık rızası olmadan da kişisel veriler işlenebilir.

(ii) Kanunlarda Açıkça Öngörülmesi

Eğer ilgili mevzuatta kişisel verilerin işlenmesine dair açık bir düzenleme bulunuyorsa, veri sahibinin rızasına ihtiyaç duyulmadan veriler işlenebilir.

(iii) Fiili İmkânsızlık Nedeniyle Açık Rıza Alınamaması

Kişinin rızasını açıklayamayacak durumda olması ya da rızasının geçerli sayılmayacağı koşullarda, kendisi veya başka bir kişinin hayatı ya da beden bütünlüğünün korunması için kişisel verilerin işlenmesi zorunlu hale gelirse, açık rıza alınmadan veri işlenebilir.

(iv) Sözleşmenin Kurulması veya İfasıyla Doğrudan Bağlantılı Olması

Eğer veri sahibi taraf olduğu bir sözleşmenin kurulması veya sözleşmenin yerine getirilmesi ile doğrudan ilgili bir durumdaysa, kişisel verilerin işlenmesi zorunlu olabilir ve bu durumda açık rıza gerekmeyebilir.

(v) Şirketin Hukuki Yükümlülüklerini Yerine Getirmesi

Şirketin yasal yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlenmesi gerekliyse, açık rıza aranmaksızın işlenebilir.

(vi) Kişisel Veri Sahibinin Verisini Alenileştirmesi

Veri sahibi kendi kişisel verisini kamuya açık hale getirdiyse, bu veriler yalnızca alenileştirme amacıyla sınırlı olmak kaydıyla işlenebilir.

(vii) Bir Hakkın Tesisi, Kullanılması veya Korunması için Zorunlu Olması

Eğer bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin işlenmesi gerekli hale gelirse, açık rıza olmadan da işleme yapılabilir.

(viii) Şirketin Meşru Menfaatleri Gereği İşlemenin Zorunlu Olması

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek koşuluyla, Şirketin meşru menfaatleri doğrultusunda kişisel verilerin işlenmesi zorunlu hale gelebilir ve bu durumda açık rıza aranmaksızın işleme yapılabilir.


Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, Politika’da belirlenen ilkeler doğrultusunda, ilgili mevzuatta belirtilen yöntemler ve ek idari/teknik tedbirler alınarak işlenmektedir.

(i) Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Veriler

Eğer ilgili kanunlarda özel nitelikli kişisel verilerin işlenmesine dair açık bir hüküm bulunuyorsa, veri sahibinin açık rızası olmaksızın bu veriler işlenebilir. Aksi takdirde açık rıza alınması zorunludur.

(ii) Sağlık ve Cinsel Hayata İlişkin Özel Nitelikli Kişisel Veriler

Kamu sağlığının korunması, koruyucu hekimlik uygulamaları, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi nedenlerle; sağlık hizmetleri ve finansmanının planlanması veya yönetimi amacıyla, sır saklama yükümlülüğü bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, veri sahibinin açık rızası olmadan işlenebilir. Aksi takdirde açık rıza alınması gerekmektedir.


Kişisel Veri Sahibinin Aydınlatılması

Şirketimiz, 6698 sayılı Kanun’un 10. maddesi ve ilgili ikincil mevzuata uygun olarak, kişisel veri sahiplerini şu konularda bilgilendirmektedir:

  • Kişisel verilerinin hangi veri sorumlusu tarafından işlendiği,
  • Verilerinin hangi amaçlarla toplandığı ve işlendiği,
  • İşlenen verilerin kimlerle ve hangi amaçlarla paylaşıldığı,
  • Verilerin hangi yöntemlerle elde edildiği ve işlenmesinin hukuki dayanağı,
  • Kişisel veri sahibinin, Kanun kapsamında sahip olduğu hakları.

    4) Toplanan Kişisel Verileriniz

    Şirketimiz tarafından işlenen kişisel veriler, şirketle olan ilişkinizin niteliğine ve yasal gerekliliklere bağlı olarak değişiklik gösterebilir. Aşağıda, toplanabilecek kişisel veri kategorileri sıralanmıştır:

    • Kimlik Bilgileri: Ad, soyad, anne-baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri ve sıra numarası, TC kimlik numarası vb.
    • İletişim Bilgileri: Adres numarası, e-posta adresi, iletişim adresi, kayıtlı elektronik posta (KEP) adresi, telefon numarası vb.
    • Konum Verisi: Bulunduğunuz yerin coğrafi konum bilgisi vb.
    • Özlük Verileri: Bordro kayıtları, disiplin soruşturmaları, işe giriş belgeleri, mal bildirimleri, özgeçmiş bilgileri, performans değerlendirme raporları vb.
    • Hukuki İşlem Bilgileri: Adli makamlarla yapılan yazışmalar, dava dosyalarındaki bilgiler vb.
    • Müşteri İşlem Bilgileri: Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontları, sipariş bilgileri, talep bilgileri vb.
    • Fiziksel Mekan Güvenliği: Çalışan ve ziyaretçilerin giriş-çıkış kayıtları, güvenlik kamera kayıtları vb.
    • İşlem Güvenliği Verileri: IP adresi, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri vb.
    • Risk Yönetimi Verileri: Ticari, teknik ve idari risklerin yönetilmesine yönelik bilgiler vb.
    • Finansal Bilgiler: Bilanço bilgileri, finansal performans verileri, kredi ve risk bilgileri, mal varlığına ilişkin bilgiler vb.
    • Mesleki Deneyim Verileri: Diploma bilgileri, katılım sağlanan kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri vb.
    • Pazarlama Verileri: Alışveriş geçmişi bilgileri, anket sonuçları, çerez kayıtları, kampanya çalışmalarıyla elde edilen bilgiler vb.
    • Görsel ve İşitsel Veriler: Fotoğraflar, kamera kayıtları, ses kayıtları vb.
    • Özel Nitelikli Kişisel Veriler: Dernek ve vakıf üyelik bilgileri, sağlık verileri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler vb.

    Belirtilen kişisel veri kategorileri işlenen tüm verileri kapsamamakta olup, şirketimiz faaliyetleri kapsamında benzer türde kişisel veriler de işlenebilir.


    5) Kişisel Veri İşleme Amaçlarımız

    Şirketimiz, topladığı kişisel verileri 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlemektedir:

    Ana Amaçlar

    Alt Amaçlar

    Şirkete özel ticari faaliyetlerin kurgulanması, koordine edilmesi, geliştirilmesi, icrası, iş geliştirmeye yönelik faaliyetlerin planlanması ve icrası
    • Sözleşmelerin kurulması, ifası ve müşterilerle ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrası ile sözleşme sonrası hizmetlerin gerçekleştirilmesi
    • Dışarıdan hizmet/danışmanlık vb. alımına yönelik faaliyetlerin takibi, planlanması ve icrası
    • Finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası
    • Kontrol, veri yönetimi, analiz, sosyal amaçlı aktivite, süreç geliştirme ve benzeri faaliyetlere yönelik çalışmalar ile ilgili raporlamaların gerçekleştirilmesi
    • Kriz ve acil durum yönetimine yönelik faaliyetlerin planlanması ve icrası
    • Şirketin fiziki/elektronik güvenliğine yönelik çalışmaların planlanması ve icrası
    Ürün ve hizmetlerin kişilere göre özelleştirilmesi, profilleme, tanıtım ve pazarlanmaya yönelik faaliyetlerin kurgulanması ve icrası
    • Müşterilerin kullanım alışkanlıklarını, eğilimlerini analiz ederek marka hakkındaki algı düzeyini artırmaya yönelik aksiyonların ve marka yönetimi faaliyetlerinin planlanması ve icrası
    • Müşterilere yönelik reklam, satış ve pazarlamaya yönelik operasyonların planlanması ve icrası
    • Organizasyon, toplantı, davet ve etkinliklerin planlanması, yönetimi ve icrası
    • Ürün ve hizmetler ile ilgili beğeni, bağlılık, profilleme, memnuniyet çalışma ve analizlerinin gerçekleştirilmesi
    • Ürün ve hizmetler ile ilgili pazar araştırması faaliyetlerinin planlanması ve icrası
    Talep ve şikayet yönetimi ile satış sonrası süreçlerin kurgulanması ve/veya icrası
    • Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına yönelik talep ve şikayet yönetimi faaliyetlerin planlanması ve icrası
    • Müşterilerle sözleşme ilişkisi içerisine girmeye veya sözleşme yenilemeye yönelik operasyon, araştırma, analiz, raporlama faaliyetlerinin gerçekleştirilmesi
    • Satış sonrası hizmetler ve sözleşmesel ilişkiden doğan yükümlülüklerin yerine getirilmesine yönelik işlem ve faaliyetlerin gerçekleştirilmesi ve takibi
    Kurumsal ilişkilerinin planlanması, icrası ve yönetilmesi
    • Tedarikçi/bayi/iş ortağı ile ilişkilerin yönetimi, geliştirilmesi, planlanması ve icrası
    • Araç kullanıcılarına yönelik operasyonların planlanması ve icrası ile araç kiralama sözleşmelerinin kurulması ve ifasına yönelik faaliyetlerin ve gerekliliklerin yerine getirilmesi
    • İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası
    • Şirket dışı eğitim/ burs verme/ destek verme gibi faaliyetlerin planlanması ve icrası
    • Stratejik planlama faaliyetlerinin icrası
    Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin edilmesi ile hukuki yükümlülüklerin ifasına yönelik faaliyetlerin gerçekleştirilmesi
    • İş Sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası
    • Şirket faaliyetlerinin şirket politikalarına, yönergelerine, ana sözleşmeye ve ilgili mevzuata uygun olarak yürütülmesine yönelik organizasyonel yapılanmanın, takibin ve çalışmaların planlanması ve icrası
    • Yetkili kurum ve kuruluşlara hukuki yükümlülük nedeniyle bilgi verilmesi ve/veya denetime ilişkin faaliyet ve yükümlülüklerin ifası
    • Şirket ve yerleşkelerinin ve şirketin ilişki içerisinde olduğu tarafların fiziki ve/veya elektronik ortamlarının güvenliğinin temini
    • Organizasyon ve etkinliklere katılan kişilerin kayıtlarının tutulması
    • Şirketin iş ilişkisi içerisinde olduğu taraflara ilişkin kayıtların tutulması ve listeleme çalışmalarının planlanması ve icrası
    • Şirkete giriş-çıkış yapan her türlü ziyaretçiye ilişkin operasyon ve çalışmaların hukuka uygun şekilde planlanması ve icrası

    6) Kişisel Verilerin Saklanması

    Şirketimiz, kişisel verilerin saklanma sürelerini belirlerken yürürlükteki mevzuatı ve işleme amaçlarını dikkate almaktadır. Bu doğrultuda, verilere ilişkin yasal yükümlülükler ve zamanaşımı süreleri göz önünde bulundurularak saklama süreleri tespit edilmektedir.

    Eğer kişisel veri işleme amacı ortadan kalkarsa ve verilerin saklanmasını gerektiren başka bir hukuki sebep veya yasal dayanak bulunmuyorsa, bu veriler silinir, yok edilir veya anonim hale getirilir.

    Bu süreçle ilgili daha ayrıntılı bilgilere Kişisel Verileri Saklama ve İmha Politikası adresinden ulaşabilirsiniz.


    7) Kişisel Verilerin Aktarılması

    Şirketimiz, kişisel verilerinizi yukarıda belirtilen işleme amaçları doğrultusunda aşağıdaki koşullara uygun olarak paylaşabilir. 6698 sayılı Kanun’un 8. ve 9. maddeleri kapsamında, kişisel veriler yalnızca gerekli yasal şartlar yerine getirildiğinde üçüncü taraflara aktarılabilir.

    Kişisel verilerinizin paylaşıldığı durumlarda, verilerin aktarıldığı tarafın da bu Politika'da yer alan kurallara ve ilgili mevzuata uygun hareket etmesi için gerekli önlemler alınmaktadır.

    Ayrıca, Şirketimizin hisse satışı, birleşme, bölünme veya tür değişikliği gibi kurumsal değişikliklere tabi olması durumunda, kişisel verileriniz ilgili işlem kapsamında aktarılabilir. Bu tür aktarımlarda, verilerin paylaşıldığı tarafların Politika'daki kurallara uyum sağlaması için gerekli tedbirler alınacaktır.

    Kişisel Verilerin Yurt Dışına Aktarımı

    Kişisel verilerinizin yurt dışına aktarımı yalnızca aşağıdaki şartlardan en az birinin sağlanması halinde gerçekleştirilebilir:

    • Açık rızanızın bulunması veya
    • Kanun’da belirtilen veri işleme şartlarından biri veya birkaçının karşılanması
    • Verilerin aktarıldığı ülkede yeterli veri koruma önlemlerinin bulunması
    • Eğer yeterli koruma bulunmuyorsa, Şirketimizin ilgili ülkedeki veri sorumlusu ile birlikte yazılı olarak yeterli koruma taahhüdünde bulunması ve Kişisel Verileri Koruma Kurulu’ndan izin alınması

    Yukarıdaki şartlar sağlanmadıkça, kişisel verileriniz yurt dışına aktarılamaz.

    VERİ AKTARIM TARAFLARI TANIM-KAPSAM AMAÇ
    • İş Ortağı
    • Şirketimizin ticari, hukuki ve idari faaliyetleri sırasında işbirliği yaptığı taraflar anlamına gelmektedir.
    • İş ortaklığının kurulma amaçlarının yerine getirilmesini sağlanması amacıyla sınırlı olarak kişisel veriler aktarılmaktadır.
    • Tedarikçi
    • Şirketimiz faaliyetleri esnasında ihtiyaç duyulan konularda ürün ve/veya hizmet tedariki sağlayan taraflar anlamına gelmektedir.
    • Şirketimiz faaliyetlerinin yerine getirilmesi için gerekli olan ürün ve/veya hizmetlerin tedarik edilebilmesi amacıyla sınırlı olarak kişisel veriler aktarılmaktadır.
    BEM BOĞAZİÇİ DANIŞMANLIK YAYINCILIK VE EĞİTİM HİZ.LTD.ŞTİ.
    BEM BOĞAZİÇİ DANIŞMANLIK YAYINCILIK VE EĞİTİM HİZ.LTD.ŞTİ.
    • İnsan kaynakları ve ticari süreçlerin gerçekleştirilmesi,  denetim faaliyetlerinin yürütülmesi ve veri güvenliğin temin edilmesi amaçları ile  sınırlı olarak kişisel veriler aktarılmaktadır.
    • Kanunen Yetkili Kamu Kurumu
    • Yürürlükteki yasal düzenlemeler uyarınca bilgi ve belge talep etmeye yetkili kamu kurum ve kuruluşları anlamına gelmektedir.
    • Yetkili kamu kurumları tarafından yönlendirilen taleplerin karşılanması amacıyla sınırlı olarak kişisel veri paylaşımı yapılmaktadır.
    • Kanunen Yetkili Özel Kişiler
    • Yürürlükteki yasal düzenlemeler uyarınca bilgi ve belge talep etmeye yetkili özel hukuk kişileri anlamına gelmektedir.
    • Yetkili özel kişiler tarafından yönlendirilen taleplerin karşılanması amacıyla sınırlı olarak kişisel veri paylaşımı yapılmaktadır.

    8) Veri Güvenliği

    Şirketimiz, kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için yetkisiz erişim, kazara veri kaybı, kasıtlı silme veya zarar görme gibi risklere karşı gerekli teknik ve idari tedbirleri almaktadır.

    Veri güvenliğine ilişkin daha ayrıntılı bilgilere Kişisel Verileri Saklama ve İmha Politikası adresinden ulaşabilirsiniz.


    9) Veri Sahiplerinin Hakları

    6698 sayılı Kanun’un 11. maddesi kapsamında, veri sahipleri veri sorumlusuna karşı aşağıdaki haklara sahiptir:

    • Kişisel verilerinin işlenip işlenmediğini öğrenme ve eğer işlenmişse buna ilişkin bilgi talep etme.
    • Verilerin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
    • Kişisel verilerin yurt içinde veya yurt dışında hangi üçüncü kişilere aktarıldığını bilme.
    • Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini talep etme.
    • İlgili mevzuat çerçevesinde, kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin, kişisel verilerin aktarıldığı üçüncü taraflara bildirilmesini talep etme.
    • Kişisel verilerin otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
    • Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde, zararının giderilmesini talep etme.

    Talep Edilemeyecek Durumlar

    6698 sayılı Kanun’un 28. maddesi kapsamında, aşağıdaki durumlarda veri sahipleri yukarıda belirtilen haklarını kullanamazlar:

    • Suç işlenmesinin önlenmesi veya suç soruşturması için verilerin işlenmesinin gerekli olması.
    • İlgili kişinin kendisi tarafından kamuya açık hale getirilen kişisel verilerin işlenmesi.
    • Kanun kapsamında görevli kamu kurum ve kuruluşları ile meslek kuruluşlarının, denetleme veya düzenleme görevlerini yerine getirebilmesi için veri işlenmesinin zorunlu olması.
    • Devletin ekonomik ve mali çıkarlarının korunması amacıyla, bütçe, vergi ve mali konularla ilgili kişisel verilerin işlenmesi.

    Bu durumlar dışında, veri sahipleri yukarıda belirtilen haklarını kullanabilir.


    10) Veri Sahiplerinin Haklarını Kullanma Yöntemi

    Veri sahipleri, haklarını etkili bir şekilde kullanabilmek için kimliklerini doğrulayıcı belgelerle aşağıdaki yöntemlerden biriyle başvuruda bulunabilirler:

    • Şirket web sitesinde yer alan başvuru formunu doldurarak, imzalı bir nüshasını BEM BOĞAZİÇİ DANIŞMANLIK YAYINCILIK VE EĞİTİM HİZMETLERİ LTD.ŞTİ. KÜÇÜK ÇAMLICA MAH. KÜÇÜK ÇAMLICA CAD. / 39 İSTANBUL / ÜSKÜDAR adresine şahsen veya iadeli taahhütlü posta yoluyla göndermek.
    • Noter kanalıyla başvuruda bulunmak.
    • Güvenli elektronik imza ile  bem.bogazici@hs01.kep.tr adresine e-posta göndermek.
    • Kanun kapsamında belirtilen diğer yöntemleri kullanarak başvuruda bulunmak.

    Veri sahipleri adına üçüncü kişilerin başvuru yapabilmesi için, bu kişilerin noter onaylı özel vekaletnameye sahip olması gerekmektedir.

    Şirketimiz, başvuruda bulunan kişinin gerçek veri sahibi olup olmadığını doğrulamak için ek bilgi talep edebilir ve başvuru kapsamını netleştirmek amacıyla ilgili kişiye sorular yöneltebilir.

T-Soft E-Ticaret Sistemleriyle Hazırlanmıştır.