KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA
Kişisel verilerin korunmasına ilişkin olarak, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yayımlanarak yürürlüğe girmiştir. KVKK kapsamında Kişisel Veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi tanımlamaktadır.
XRE X REAL ESTATE GAYRİMENKUL PAZ VE DAN. HİZ. A.Ş. (Şirket) olarak, kişisel verilerinizin işlenmesinde başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerinizin korunmasına özen gösteriyoruz.
KVKK kapsamında Veri Sorumlusu olarak, KVKK ’nın “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ve 10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanan “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, veri sorumluları veya yetkilendirdiği kişilerce yerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında uyulacak usul ve esaslar hakkında sizleri bilgilendirmek isteriz.
Şirket’imiz sizleri bilgilendirme amacıyla hazırlanan işbu metni, mevzuatta yapılabilecek değişiklikler ve kişisel verilerin işlenmesi ve aktarılması amaçlarında gerçekleşecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutmaktadır. Yapılan güncellemeleri de internet sitemiz üzerinden takip edebileceğinizi sizlere bildirmek isteriz.
Kişisel verilerin işlenmesi kapsamında; “Veri Sorumlusu, Kişisel Verilerin Hangi Amaçlarla İşleneceği, İşlenen Kişisel Verilerin Kimlere Hangi Amaçlarla Aktarılabileceği, Kişisel Veri Sahibinin Haklan ve Kişisel Verilerin Toplanma Yöntemleri” hakkında aşağıda açıklamalar yapılmaktadır:
1- VERİ SORUMLUSU Şirketimiz, KVKK hükümleri uyarınca “Veri Sorumlusu” sıfatına sahip olup, kişisel verilerinizi mevzuata uygun şekilde toplayacak, kullanacak, depolayacak ve işleyecektir. Ayrıca mevzuatın ya da anlaşmaların izin verdiği ve/veya zorunlu kıldığı durumlarda faaliyetlerini yürütmek üzere hizmet aldığı veya işbirliği yaptığı üçüncü kişilere kişisel verilerinizi açıklayabilecek, aktarabilecek, sınırlandırabilecek ve KVKK ’da sayılan şekillerde işleyebilecektir.
2- KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ Kişisel veriler tabi olunan mevzuat uyarınca; Şirket içi ya da Şirket dışı iş ve işlemlerde yerine getirilmesi gereken yükümlülüklerin sağlanması; Sözleşmesel ilişki kapsamındaki yükümlülüklerin gereği gibi ifa edilmesi; Müşteri ilişkilerinin yürütülmesi; Şirket’imizin ticari faaliyetlerine bağlı olarak sunulan ürün ve hizmetlerin beğeni ve ihtiyaçlara göre şekillendirilmesi; Şirketimizin ticari iş ve stratejilerinin belirlenmesi; Şirket’e ait Elektronik (internet/mobile vs.) veya kâğıt ortamında sağlanan hizmetlere dayanak olacak tüm kayıt ve belgelerin düzenlenmesi; Kurumsal sürdürülebilirlik, yönetim , planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası; Kamu ve özel hukuk kişileriyle yapılmış olan anlaşmalarda öngörülen yükümlülüklere uyulması; Talep edilen diğer hizmetlerin sunulabilmesi; gibi amaçlar doğrultusunda işlenmektedir.
KVKK madde 5 gereğince, aşağıda sayılacak şartlardan herhangi birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: “ Kanunlarda açıkça öngörülmesi; fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; ilgili kişinin kendisi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması için veri işlem enin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”.
3- KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ Toplanan kişisel verileriniz; Şirket’imiz nezdindeki faaliyetlerin sürdürülmesi, Şirket’imizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması, Şirketimize ait bina ve alanların iç ve dış konumlarda fiziksel güvenliğinin ve denetiminin sağlanması, hukuki uyum süreçlerinin yürütülmesi, mali ve finansal işlerin yerine getirilmesi, ticari iş stratejilerinin belirlenmesi ve yerine getirilmesi amaçlarıyla; mevzuatın izin verdiği ölçüde iş süreci gereği iş ortaklarımıza, danışmanlarımıza, hissedarlarımıza, Topluluk şirketlerimize, sağlanacak hizmetin kaliteli olması için ihtiyaç halinde sözleşme ilişkisi içinde bulunulan üçüncü kişilere, kanunen yetkili kamu ve özel kişilere KVKK 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Şirket, kişisel verilerinizi, verilerin saklanması konusunda bulunduğunuz yerde sağlanan güvenlik seviyesi ile denk seviyede veri güvenlik düzenlemeleri olan/olmayan ülkelere aktarabilir. Ancak, kişisel verilerinizin uygun olarak toplanması, işlenmesi, korunması ve üçüncü kişilere aktarılması konusunda gerekli gizliliği sağlamak için Şirketimiz tarafından teknik ve hukuki tüm önlemler alınmaktadır.
4- KİŞİSEL VERİ SAHİBİNİN HAKLARI Kişisel verilerinizin işlenmesine ilişkin olarak KVKK ’nın 11. Maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz. Bu kapsam da kişisel veri sahibi olarak: • Kişisel verinizin işlenip işlenmediğini öğrenme, • Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme, • Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme, • Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, • Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verinizin münhasıran otom atik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarınız bulunmaktadır.
KVKK ’nın 13. maddesi gereğince, yukarıda belirtilen haklarınızı ve taleplerinizi yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirket’imize iletebilirsiniz. Sahip olduğunuz haklarınızı kullanmak için başvurunuzu açık, anlaşır bir şekilde ve kimlik ve adres bilgilerini tespit edici belgeleri de ekleyerek, yazılı ve ıslak imzalı olarak elden, postayla ya da noter kanalıyla “Beştepe Mahallesi Nergiz Sokak No:7 Daire:46 Via Tower Yenimahalle/ANKARA” adresine ulaştırmanız gerekmektedir.
Şirket’imize yapacak olduğunuz başvuru en geç 30 (otuz) gün içerisinde ücretsiz sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki koşullarla ücret alınabilir.
5- KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUHUKİ SEBEBİ KVKK gereğince, Şirket’imiz tarafından yürütülmekte olan tüm faaliyetlerle ilgili mevzuatta yer alan hükümler dışında kullanılmamak kaydıyla hareket edilmektedir. Kişisel verileriniz KVKK ’nın izin verdiği ölçüde internet sitesi, sosyal medya, çağrı merkezi ve matbu formlar üzerinden otomatik ya da otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik olarak toplanacak ve bu bilgiler, işlenme amacı için gerekli olan yasal sürenin sonunda anonim hale getirilerek Şirket’imiz tarafından saklanacaktır.