FEVUP WEB SİTESİ KAPSAMINDA
KİŞİSEL VERİLERİN KORUNMASI KANUNUNA UYUM ÇALIŞMASI
UYGULAMA REHBERİ
ÇALIŞMANIN AMACI VE KAPSAMI
Bu çalışma, FEVUP kurumsal web sitesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili
ikincil mevzuata uyumlu bir şekilde yürütülmesini sağlamak amacıyla hazırlanmıştır.
Çalışma kapsamında, kullanıcıların kişisel verilerinin işlenmesine ilişkin olarak; aydınlatma yükümlülüğünün
yerine getirilmesi, açık rıza alınması süreçlerinin planlaması gibi uygulama adımları ele alınmakta ve web
sitesine entegre edilecek dokümantasyon ve politikalara yönelik rehberlik sağlanmaktadır.
Kural olarak aydınlatma metinleri için ilgili kişinin onayının alınması gerekmemektedir. Ancak bu yükümlülüğün
yerine getirilip getirilmediğine ilişkin ispat yükü veri sorumlusu uhdesine bırakılmıştır. Bu nedenle çalışmada,
ilgili kişiye KVKK kapsamında aydınlatma yapıldığına ilişkin kayıt tutmanız tavsiye edilmiştir. Bununla birlikte,
çok sayıda verinin loglanması bazı zorluklar teşkil edebileceğinden (örn. disk alanını hızla dolması, performans
kayıpları) aydınlatma yükümlülüğünün yerine getirildiğine dair kayıt tutulup tutulmaması hususu operasyonel
ihtiyaçlar, teknik altyapı vb. değerlendirmeler çerçevesinde tarafınızın takdirine bırakılmıştır.
Saygılarımızla,
Juris Avukatlık Ortaklığı
1. İletişim Formu Kapsamında Kullanılacak Aydınlatma Metni
Bu aydınlatma metni, web sitesi üzerinde yer alan iletişim formu aracılığıyla kişisel verileri işlenen ilgili
kişilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, kişisel verilerinin
işlenmesine ilişkin olarak veri işleme faaliyeti başlamadan önce bilgilendirilmesini sağlamak amacıyla
hazırlanmıştır.
Aydınlatma metninin, iletişim formu gönderim butonuna yakın bir konumda, ilgili kişinin kolaylıkla fark
edebileceği ve erişebileceği şekilde yer alması; ayrıca metnin tamamına bağlantı (link) aracılığıyla
ulaşılabilmesinin sağlanması gerekmektedir.
2. Web Sitesi Ziyaretçisi Aydınlatma Metni
Bu aydınlatma metni, web sitesini herhangi bir form doldurmaksızın veya üyelik işlemi gerçekleştirmeksizin
ziyaret eden kişilerin, ziyaretleri sırasında otomatik yollarla elde edilen kişisel verilerinin işlenmesine ilişkin
olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında bilgilendirilmesini
sağlamak amacıyla hazırlanmıştır.
İşbu metin web sitesinde “Kişisel Verilerin Korunması” bölümünde/ başlığında ya da çerez pop-up ile birlikte
yayınlanmalıdır.
3. Gizlilik ve Çerez Politikası
İşbu politikanın amacı, web sitesini ziyaret eden kullanıcıların kişisel verilerinin işlenmesine ilişkin belirlemek,
kullanıcıları gizlilik uygulamaları ve çerez (cookie) kullanımı hakkında bilgilendirmektir.
Bu politika, web sitesinin ana sayfasında ve çerez kullanılan tüm sayfalarda kolayca erişilebilir bir bağlantı (link)
aracılığıyla yayımlanmalı ve çerez bilgilendirme/banner mekanizması üzerinden ziyaretçilerin dikkatine
sunulmalıdır.
Ziyaretçilerin, özellikle zorunlu olmayan çerezler bakımından, politika içeriğine erişerek bilgilendirilmeleri ve
tercihlerinin alınması esastır; açık rıza gerektiren çerezler ancak ilgili ziyaretçinin aydınlatılmasının ardından
verdiği onay doğrultusunda kullanılır. Bu sürece ilişkin kayıtlar elektronik ortamda saklanır ve politika güncel
mevzuat doğrultusunda düzenli olarak gözden geçirilir.
4. İlgili Kişi Başvurularına İlişkin Dokümanlar
10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan “Veri Sorumlusuna Başvuru Usul ve Esasları
Hakkında Tebliğ” uyarınca, ilgili kişiler, KVKK’nın 11. maddesinde düzenlenen hakları kapsamında taleplerini
veri sorumlusuna iletebilirler.
Bu kapsamda, veri sorumlusu, ilgili kişiler tarafından iletilen başvuruları etkin, hukuka ve dürüstlük kuralına
uygun şekilde sonuçlandırmak amacıyla gerekli her türlü idari ve teknik tedbiri almakla yükümlüdür.
Veri sorumlusu, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde
ücretsiz olarak sonuçlandırmakla yükümlüdür. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması
veya süresinde başvuruya cevap verilmemesi durumlarında, ilgili kişi Kişisel Verileri Koruma Kurulu’na
şikâyette bulunma hakkına sahiptir.
İlgili kişilerin başvuru süreçlerini sistematik şekilde izlemek ve belgelemek amacıyla, bu çalışma kapsamında
ilgili kişi başvurularının standartlaştırılması amacıyla bir başvuru formu hazırlanmıştır. Söz konusu form, web
sitesine entegre edilmeli ve kullanıcılar tarafından doldurularak bu sürece özgülenmiş bir e-posta adresine
yönlendirilmelidir.
Ayrıca, başvurulara veri sorumlusu tarafından verilecek yanıtların da standart, bütünlüklü ve hukuka uygun
şekilde oluşturulmasını sağlamak amacıyla, veri sorumlusu cevap formu geliştirilmiştir. Bu form, kamuya açık
bir alanda yayımlanmayacak olup, yalnızca ilgili kişilere cevap verilirken kurum içi kullanım amacıyla
kullanılacaktır.
Aydınlatma Metni FEVUP BRANDS E-TİCARET VE BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("FEVUP") 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA WEB SİTESİ ZİYARETÇİSİ AYDINLATMA METNİ FEVUP Brands E-Ticaret ve Bilişim Teknolojileri Anonim Şirketi ("FEVUP") veri sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, işbu aydınlatma metni ile kişisel verilerin toplanma yöntemi, işleme amaçları, üçüncü kişilere aktarılma halleri ve ilgili kişinin hakları konusunda bilgilendirme yapmaktadır. FEVUP; 6102 sayılı Türk Ticaret Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6098 sayılı Borçlar Kanunu, 5237 sayılı Türk Ceza Kanunu ve tabi olunan sair mevzuat kapsamındaki yükümlülüklerini yerine getirmek maksadıyla kişisel verileri işlemektedir. Tanım Kişisel Verilerin Toplanma Yöntemleri FEVUP, www.fevupbrands.com.tr vasıtasıyla, Web Sitesi Ziyaretçisine ait aşağıda belirtilen kişisel verileri, Kanunda belirtilen kişisel veri işleme şartlarına uygun şekilde ve işbu Aydınlatma Metni’nde belirtilen hukuki sebepler doğrultusunda elektronik ortamda toplamaktadır. İşlenen Kişisel Veriler, Hukuki Sebepleri ve İşleme Amaçları Kişisel Verilerin Aktarılması FEVUP, 6698 sayılı Kanun’a uygun olarak işlediği Web Sitesi Ziyaretçisi kişisel verilerini yurt içinde, yasal yükümlülüklerin yerine getirilmesi, iş süreçlerinin dış kaynaklardan destek alınarak yürütülmesi, web sitesi ziyaretçi verilerinin analiz edilmesi, kullanıcı davranışlarının değerlendirilmesi ve iç raporların hazırlanması ve reklam, kampanya ve promosyon faaliyetlerinde iş birliği yapılması amaçlarıyla aşağıda belirtilen alıcı gruplarına aktarılmaktadır: Yetkili Kamu Kurum ve Kuruluşları Tedarikçiler Web Sitesi Ziyaretçisinin kişisel verileri yurt dışına aktarılmamaktadır. İlgili Kişinin Hakları ve Veri Sorumlusuna Başvuru Usulleri FEVUP tarafından kişisel verileri işlenen İlgili Kişi, Kişisel Verileri Koruma Kanunu’nun 11. Maddesinde sayılan aşağıdaki haklarını kullanabilir; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. İlgili Kişi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Kanunun 11 inci maddesinde belirtilen hakları kapsamındaki taleplerini, yazılı olarak Beştepe Mah. Nergiz Sok. No:7A-14 Kat:8 Via Tower, Yenimahalle/ Ankara adresine veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından FEVUP’a daha önce bildirilen ve FEVUP’ın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle hello@fevupbrands.com adresine iletebilir. Sürece ilişkin +90 539 610 89 74 numaralı telefon üzerinden bilgi alınabilir. İlgili kişinin başvurusunun aşağıdaki unsurları içermesi şarttır: a) Ad, soyad ve başvuru yazılı ise imza, b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, c) Tebligata esas yerleşim yeri veya iş yeri adresi, ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, d) Talep konusu. İlgili kişinin başvurusuna müteakip FEVUP 30 günlük yasal süre içinde ilgili kişinin başvurusunu ücretsiz olarak sonuçlandıracaktır. İlgili kişinin taleplerinin yerine getirilmesi için ayrıca maliyet hesaplanmasını gerektiren hallerde FEVUP; CD, flash bellek gibi kayıt ortamlarında cevap verilmesi halinde söz konusu kayıt ortamının maliyetini ilgili kişiden talep edebilecektir. FEVUP, başvuru sahibinin ilgili kişi olup olmadığını tespit etmek amacıyla başvuru sahibinden bilgi ve belge talep edebilir. FEVUP, aynı zamanda, başvuru sahibinin başvurusunda yer alan hususları netleştirmek adına başvuru sahibine soru yöneltebilir. FEVUP; Kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, bu aydınlatma bildiriminde değişiklik yapma hakkına sahiptir. SONUÇ FEVUP tarafından işlenen kişisel veriler, işbu Web Sitesi Ziyaretçisi Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenebilecek; yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek FEVUP tarafından kullanılmaya devam edilecek yahut Kanun ve ilgili mevzuata uygun olarak ilgili prosedür gereği imha edilecektir. FEVUP, Kanun gereğince ilgili kişinin kişisel verilerini hukuka ve dürüstlük kuralına uygun olarak doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar işlenmesine özellikle dikkat etmekte ve bu amaçla gerekli tedbirleri almaktadır.
FEVUP BRANDS E-TİCARET VE BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("FEVUP") 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA İLETİŞİM FORMU KAPSAMINDA İŞLENEN KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ FEVUP Brands E-Ticaret ve Bilişim Teknolojileri Anonim Şirketi ("FEVUP”) veri sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, işbu aydınlatma metni ile www.fevupbrands.com.tr adresinden “İletişim” formu vasıtasıyla işlenen kişisel veriler, bunların işleme amaçları ile üçüncü kişilere aktarılma halleri ve ilgili kişinin hakları konusunda bilgilendirme yapmaktadır. Kişisel Verilerin Toplanması Yöntemleri ve Hukuki Sebep FEVUP; iletişim formunun doldurulması vasıtasıyla aşağıda sayılan kişisel verileri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak elektronik ortamda işlemektedir. İşlenen Kişisel Veriler ve İşleme Amacı FEVUP tarafından işbu aydınlatma metni kapsamında, ilgili kişiye ait aşağıda belirtilen kişisel veriler; Kimlik (Ad, Soyad), İletişim (E-Posta Adresi), Müşteri İşlem (Mesaj İçeriği) müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, talep/ şikayetlerin takibinin yapılması ve yatırım süreçlerinin yürütülmesi amaçları doğrultusunda işlenmektedir. Kişisel Verilerin Aktarılması İşbu aydınlatma metni kapsamında işlenen kişisel veriler yurt içinde; iş süreçlerinin dış kaynaklardan destek alınarak yürütülmesi amacıyla tedarikçilere, operasyonel süreçlerin yürütülmesi amacıyla iş ortaklarına aktarılmaktadır. İşbu metin kapsamında işlenen kişisel veriler, yurt dışında bulunan üçüncü kişi ve kurumlara aktarılmayacaktır. İlgili Kişinin Hakları ve Veri Sorumlusuna Başvuru Usulleri FEVUP tarafından kişisel verileri işlenen İlgili Kişi, Kişisel Verileri Koruma Kanunu’nun 11. Maddesinde sayılan aşağıdaki haklarını kullanabilir; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. İlgili Kişi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Kanunun 11 inci maddesinde belirtilen hakları kapsamındaki taleplerini, yazılı olarak Beştepe Mah. Nergiz Sok. No:7A-14 Kat:8 Via Tower, Yenimahalle/ Ankara adresine veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından FEVUP’a daha önce bildirilen ve FEVUP’ın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle hello@fevupbrands.com adresine iletebilir. Sürece ilişkin +90 539 610 89 74 numaralı telefon üzerinden bilgi alınabilir. İlgili kişinin başvurusunun aşağıdaki unsurları içermesi şarttır: a) Ad, soyad ve başvuru yazılı ise imza, b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, c) Tebligata esas yerleşim yeri veya iş yeri adresi, ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, d) Talep konusu. İlgili kişinin başvurusuna müteakip FEVUP 30 günlük yasal süre içinde ilgili kişinin başvurusunu ücretsiz olarak sonuçlandıracaktır. İlgili kişinin taleplerinin yerine getirilmesi için ayrıca maliyet hesaplanmasını gerektiren hallerde FEVUP; CD, flash bellek gibi kayıt ortamlarında cevap verilmesi halinde söz konusu kayıt ortamının maliyetini ilgili kişiden talep edebilecektir. FEVUP, başvuru sahibinin ilgili kişi olup olmadığını tespit etmek amacıyla başvuru sahibinden bilgi ve belge talep edebilir. FEVUP, aynı zamanda, başvuru sahibinin başvurusunda yer alan hususları netleştirmek adına başvuru sahibine soru yöneltebilir. FEVUP; Kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, bu aydınlatma bildiriminde değişiklik yapma hakkına sahiptir. Diğer Hususlar İletişim formunu kullanarak FEVUP’a iletilecek mesaj içerisinde aşağıda belirtilen özel nitelikli kişisel verilerin yer almadığından emin olunması gerekmektedir: Sonuç FEVUP tarafından işlenen kişisel veriler, işbu Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenebilecek; yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek FEVUP tarafından kullanılmaya devam edilecek yahut Kanun ve ilgili mevzuata uygun olarak ilgili prosedür gereği imha edilecektir. FEVUP, Kanun gereğince ilgili kişinin kişisel verilerini hukuka ve dürüstlük kuralına uygun olarak doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar işlenmesine özellikle dikkat etmekte ve bu amaçla gerekli tedbirleri almaktadır.
