KVKK

KİŞİSEL VERİLERİN TEMİNİ, İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ;

1- GENEL AÇIKLAMA VE TANIMLAR

İş bu bilgilendirme metni, Bass Ölçme Enstrümanları Limited Şirketi (“BASS” olarak ifade edilecektir)’ ın “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10 ncu maddesi kapsamında, “aydınlatma yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır. Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

İlgili kişi: Kişisel verisi işlenen gerçek kişi,

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,

Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,

İrtibat kişisi: Türkiye’ de yerleşik olan tüzel kişiler ile Türkiye’ de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi,

Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika.

2- VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

Tüzel kişilerde veri sorumlusu tüzel kişiliğin kendisidir. Türkiye’de yerleşik olan tüzel kişilerin Kanun kapsamındaki veri sorumlusu yükümlülükleri, tüzel kişiliği temsil ve ilzama yetkili organ/kişi veya kişiler marifetiyle yerine getirilir. Tüzel kişiliği temsile yetkili organ, Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiyi görevlendirebilir. Bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz.

BASS, Türkiye’ de yerleşik, tüzel kişiliği olan bir limited şirketi olarak faaliyetlerini İstanbul ilinde yürütmektedir. Veri sorumlusu olarak BASS hakkında bilgiler aşağıda belirtildiği şekildedir.

Veri Sorumlusunun;

Kişisel Verilerin Korunması

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında Bilgilendirme

Bu sayfada; özel hayatın gizliliği, temel hak ve özgürlüklerin korunması amacıyla yürürlüğe giren "6698 Sayılı Kişisel Verilerin Korunması Kanunu" hakkında firmamızın üstlendiği sorumluluklar ve ayrıca kullanıcı sıfatıyla sahip olduğunuz haklar ile ilgili bilgilendirici içerikler yer almaktadır.

Bass Ölçme Enstrümanları Limited Şirketi olarak, BASS Ölçme ve diğer markalarımıza ait web sitelerini ziyaret eden, sağladıkları hizmetlerden faydalanan siz değerli kullanıcılarımızın kişisel verilerini Türkiye Cumhuriyeti kanunları kapsamında korumak en önemli önceliklerimizden olduğunu sizlere bildirmek isteriz.

Kişisel veri, kimliği belirli veya belirlenebilir kişiye ilişkin ad, soyad, TC kimlik numarası, iletişim bilgileri gibi her türlü bilgiyi ifade etmektedir. Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5809 Sayılı Elektronik Haberleşme Kanunu, Bilgi Teknolojileri ve İletişim Kurumu, Kişisel Verileri Korunma Kurumu düzenlemeleri ve sair mevzuat hükümleri çerçevesinde işlenebilecek olup; ilgili mevzuat gereğince şirketimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

KVKK madde 4 uyarınca:

Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

Hukuka ve dürüstlük kurallarına uygun olma.

Doğru ve gerektiğinde güncel olma.

Belirli, açık ve meşru amaçlar için işlenme.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel verileriniz, BASS tarafından sunulan ürün, hizmet ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle beraber; otomatik ya da otomatik olmayan yöntemlerle, ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. BASS Ölçme’nin ürün ve hizmetlerinden yararlandığınız sürece oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir. Ayrıca, internet sitemizi ziyaret ettiğinizde, BASS Ölçme’nin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kayıt altına alınan kişisel verileriniz; alan adı tescili, lisans tescili, SSL tescili ve benzeri hizmetler için, 3. Parti firmalar, kurum ve kuruluşlar; sunucu hizmetlerinde kullanılan hizmet ve lisanslara bağlı olarak yazılımların üretici firmaları, ödeme ve tahsilat hizmetleri için banka veya kredi kartı kuruluşları, eposta gönderim hizmeti sağlayan 3. parti eposta gönderim firmaları, faturalama ve muhasebe işlemleri için efatura, earşiv ve benzeri elektronik belge işleyen firmalar ve kurumlar, kullanıcı deneyimlerinin ölçülebilmesi ve pazarlama çalışmalarının yapılabilmesi için 3. Parti istatistik ve analiz firmaları ve yasal merciler ile gerekli ölçüde paylaşılmaktadır.

Toplanan kişisel verileriniz; BASS Ölçme tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların birimlerimiz tarafından yapılması, gene şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi, BASS Ölçme ve BASS Ölçme ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, BASS Ölçme ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda BASS Ölçme tarafından sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda BASS Ölçme sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle BASS Ölçme’ye iletmeniz durumunda, şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, BASS Ölçme tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

6698 sayılı Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle y Ölçme’e iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, 6698 sayılı Kanun gereğince, yazılı olarak BASS Ölçme' ye iletmeniz gerekmektedir.

3- VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ

BASS, ilgili kişileri aydınlatma yükümlülüğü kapsamında ilgili kişilere;

Veri sorumlusunun ve varsa temsilcisinin kimliği,

Kişisel verilerin hangi amaçla işleneceği,

İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

Kişisel veri toplamanın yöntemi ve hukuki sebebi,

Kişisel verisi işlenen kişilerin haklarının neler olduğu,konusunda bilgi vermekle yükümlüdür. BASS ayrıca veri güvenliğine ilişkin olarak;

Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

Kişisel verilerin muhafazasını sağlamak, amacıyla gerekli güvenlik tedbirlerini almaktadır. BASS, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yaparak elde ettiği kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.

4- İŞLENECEK KİŞİSEL VERİLER

BASS tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yenileri ilave edilebilir ve/veya değişiklik yapılabilir.

Veri işlemeye konu edilen kişisel veriler;

Ad, Soyad, TC No, Doğum Tarihi, vb. kimlik bilgileri,

Adres, telefon, fax, e-posta vb. iletişim bilgileri,

Vergi Dairesi ve Vergi Numarası bilgisi,

Çalışanlarına ait ücret, sosyal güvenlik, banka hesap numarası, ve aile bireyleri hakkında bilgiler,

Meslek ve eğitim durumu hakkında bilgiler,

Kamera kaydı, parmak izi vb. bilgiler

5- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, online satış platformları, kamera kaydı, bayiler, çözüm ortağı kurum ve kuruluşlar ile bunlarla sınırlı olmamak üzere edinilen verinin edinme amacına göre dolaylı yollardan da temin edilebilmektedir.

6- KİŞİSEL VERİLERİN İŞLENME AMACI

BASS, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;

Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamında vergi vb. kamu alacaklarına dair yükümlülüklerin yerine getirilmesi,

6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici haklarının korunmasına ilişkin tedbirlerin alınması,

İlgili kişilerin BASS' den satın almak istedikleri ürünlere ait siparişlerin alınması, ürünlerin satışı, ürünlerin ilgili kişilere ulaştırılması, bedellerinin tahsil edilmesi, satılan ürüne ilişkin satış sonrası hizmetlerin sunumu, müşteri memnuniyetinin ölçülmesi, satılan ürün veya hizmete ilişkin varsa şikayet ve önerilerin toplanması ve değerlendirilmesi,

Hizmet kalitesinin artırılması,

Ürün ve hizmetlere ilişkin kampanya, promosyon, reklam ve tanıtım faaliyetlerinde bulunulması, bu konularda bilgi verilmesi,

Şirket içi güvenliğin sağlanması, üretim verimliliğinin arttırılması,

İş ilişkisinin ispatlanması, ücret ve ücrete ilişkin bilgilerin kayıt altına alınması, Maliye, Sosyal Güvenlik Kurumu ve diğer kurumlara yasal bildirimlerin yapılabilmesi, iş sağlığı ve güvenliği esaslarının uygulanabilmesi, kanunlardan doğan yükümlülüklerin yerine getirilmesi, çalışma koşullarının belirlenmesi ‘dir.

7- KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI

BASS veri işleme amaçları doğrultusunda elde etmiş olduğu kişisel verileri ilgili kişinin açık rızası olmadan üçüncü kişi/kurumlara aktarmamaktadır.

BASS, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere Gelir İdaresi Başkanlığı, İş- Kur, Sosyal Güvenlik Kurumu, Mali Suçları Araştırma Kurulu, Bankalararası Kart Merkezi, Kredi Kayıt Bürosu gibi kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, BASS yurtiçi iştiraklerine, bayilik sıfatıyla faaliyet yürütülen firmalara, işbirliği yapılan program ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti, danışmanlık ve bağımsız denetim hizmeti alınan firmalara, yasal zorunluluklar nedeniyle; yasal zorunluluk olmasa dahi 6.madde kapsamında daha iyi hizmet verebilmeye yönelik amaçlarını gerçekleştirebilmek için 3. Kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarının saklı kalması koşuluyla, kişisel verileri aktarabilecektir.

8- KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI

BASS tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açık rızası” alınarak işlenir. Açık rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişinin özgür iradeyle açıklayacağı rızasını ifade eder. 6698 sayılı Kanunun 5/2 nci maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir.

Kanunlarda açıkça öngörülmesi.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

İlgili kişinin kendisi tarafından alenileştirilmiş olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

9- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

BASS, kişisel verilerin işleme amacının ortadan kalkması, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).

10- İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Kişisel verilerle ilgili değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

11- VERİ SORUMLUSUNA BAŞVURU

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen hakları kapsamındaki taleplerine ilişkin olarak BASS ' a başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. İlgili kişiler taleplerini, aşağıdaki iletişim kanallarından biri vasıtası ile BASS'a iletebilir. Bu doğrultuda ilgili kişiler taleplerini;

Yazılı olarak,

Kayıtlı elektronik posta (KEP) adresi üzerinden,

Güvenli elektronik imza veya mobil imza yoluyla, Kişisel verisi işlenen kişi tarafından BASS’ a daha önce bildirilen ve BASS’ ın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,

Başvurularda;

Ad, soyad ve başvuru yazılı ise imza,

Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

Tebligata esas yerleşim yeri veya iş yeri adresi,

Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

Talep konusu,

bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru talepleri, “Başvuru Talep Formu” kullanılmak suretiyle yapılabilir. İlgili kişilerin yapacağı başvurular için, iş bu bilgilendirme metninin “2-VERİ SORUMLUSUNA İLİŞKİN BİLGİLER” başlıklı bölümünde belirtilen iletişim kanalları kullanılabilir.

BASS, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen tutarda ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

12- DEĞİŞİKLİK VE GÜNCELLEMELER

İş bu bilgilendirme metni, 6698 sayılı Kanun ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik ve Tebliğler ile BASS kişisel veri işleme amaç ve politikaları kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya BASS' ın kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bilgilendirme metninde gerekli değişiklikler yapılabilir.

Bilgilendirme Metninin en güncel haline www.bass.com.tr web sitesinden ulaşılabilir.

Destek Talep Formu