Bugünlerde birçok site sayfasında yer alan çerezlerde yazan kanun tasarısı vatandaşlar tarafından araştırılıyor. Kullanıcıların bilgilerinin paylaşıp paylaşılmadığı merak edilen çerezler ne işe yarıyor? Çerezleri kabul edince kullanıcılar ne yapmış oluyor? İYSS KVKK yasalarına göre kullanıcıların hakları korunuyor mu? İşte, internette sıkça aranan konu hakkında merak edilen bilgiler…
İYS KVKK AYDINLATMA METNİ NEDİR?
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında, Hizmet Sağlayıcılar tarafından alıcılara gönderilecek ticari iletilerin, Yönetmelik ile belirlenen istisnalar dışında alıcının onayı olmadan gönderilemeyeceği, izin dâhilinde gönderilen iletilerde ise alıcılara ret imkânı sağlanması gerektiği belirtilmiştir.
Uygulamada yaşanan bu sorunların önüne geçilmesi amacıyla Kanun ve Yönetmelikte gerekli değişiklikler yapılmıştır. Bu doğrultuda Ticaret Bakanlığı tarafından ulusal bir ticari elektronik ileti yönetim sisteminin kurulmasına karar verilmiş ve Türkiye Odalar ve Borsalar Birliği görevlendirilmiştir. İleti Yönetim Sistemi A.Ş., Türkiye Odalar ve Borsalar Birliği tarafından bu amaçla hizmet vermek üzere kurulmuştur.
İLETİ YÖNETİM SİSTEMİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Kişisel verileriniz bizim için önemlidir!
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarih ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile İLETİ YÖNETİM SİSTEMİ ANONİM ŞİRKETİ (“Şirket’’) tarafından İleti Yönetim Sistemi (“İleti Yönetim Sistemi Web”,“İleti Yönetim Sistemi Mobil”, “İleti Yönetim Sistemi Çağrı Merkezi”, E-Devlet entegrasyonu) iletişim kanalları aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmeyi hedeflemekteyiz.
1. VERİ SORUMLUSU
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca Ticaret Bakanlığı tarafından ulusal bir ticari elektronik ileti yönetim sisteminin kurulmasına karar verilmiş ve Türkiye Odalar ve Borsalar Birliği konuyla ilgili görevlendirilmiştir. Şirketimiz, Türkiye Odalar ve Borsalar Birliği tarafından söz konusu amaç için Türkiye Odalar ve Borsalar Birliği Eğitim ve Kültür Vakfı İştiraki olarak kurulmuştur.
Şirket, kurmuş olduğu ticari elektronik ileti yönetim sistemi (“İYS”) aracılığıyla, elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişi Hizmet Sağlayıcıların arama, mesaj, e-posta gibi farklı tipteki ticari elektronik ileti onaylarını saklayıp yönetebilecekleri ve ticari elektronik ileti alıcılarının da ticari elektronik ileti onayı almasına, reddetme hakkını kullanmasına ve şikâyet süreçlerini yönetmesine imkân tanıyan ve tüm onayların zaman damgası ile kayıt altına alındığı ulusal veri tabanı kurmuştur.
Açıklanan hizmetin yerine getirilmesi esnasında işlenen kişisel verileriniz bakımından, Şirket, Kanun uyarınca, “Veri Sorumlusu” sıfatını haiz olup tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür.
Merkez Adres : TOBB İkiz Kuleleri C Blok Dumlupınar Bulvarı No:252, 06530 Çankaya/ANKARA
Telefon : 0850 333 3338
İnternet Adresi : https://iys.org.tr/
E-Posta Adres : kvkk@iys.org.tr
2. İŞLENEN KİŞİSEL VERİLER
İleti Yönetim Sistemi aracılığıyla veya İleti Yönetim Sistemi ile bağlantılı olarak Şirket ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
Kimlik Bilgileriniz: ad soyadı, imza, T.C. kimlik numarası, tacir olmanız halinde MERSİS numarası ve ticaret unvanı, vergi kimlik numarası;
İletişim Bilgileriniz: elektronik posta adresi, ikametgâh adresi, iş yeri adresi, telefon numarası, faks numarası;
Elektronik İletişime İlişkin Verileriniz: ticari elektronik ileti gönderilmesine onay verdiğiniz veya gönderiminde kullandığınız elektronik posta adresi, telefon numarası, kısa mesaj numarası vb. elektronik iletişim adresleri, sahibi olduğunuz marka bilgileri;
İletişim Kayıtları Verileriniz: şikâyet, öneri ve taleplere ilişkin yazılı ve elektronik mesaj içeriğiniz, ses (çağrı merkezi arama) kayıtları, şikâyet başvurusunda bulunmanız halinde şikâyete konu edilen ticari elektronik iletinin görsel örneği;
Onaya ve Red Hakkının Kullanılmasna İlişkin Verileriniz: ticari elektronik ileti göndermesine onay verdiğiniz marka ve marka sahibi elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişi Hizmet Sağlayıcıları, izin tarihi, iletişim kanalı, alıcı tipiniz (bireysel/tacir), izin kaynağı, tacir veya esnaf olduğunuz bilgisi, reddetme hakkını kullandığınız tarih, ilişkin olduğu marka ve marka hakkı sahibi elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişi Hizmet Sağlayıcı, iletişim kanalı, red kaynağı;
Müşteri İşlem Verileriniz
Finans Verileriniz
Hukuki İşlem Verileriniz
Şirket Yerleşkemizin Güvenliğine İlişkin Veriler: Merkez ve şubemiz kamera kayıtları,
Siber Güvenliğe İlişkin İşlem Güvenliği Verileriniz: Kullanıcı adları, şifreler, denetim izleri, IP adresi, İnternet sayfası erişim logları ile logları içeren siber güvenliğe ilişkin veriler;
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirket ile ilişkinize göre ve bu kapsamda elde edilen kişisel verileriniz aşağıda yer verilen amaçlarla işlenebilecektir.
Sözleşmelerin kurulması ve ifası,
Sözleşmesel ve yasal yükümlülüklerimizin tam ve gereği gibi ifa edilebilmesi,
Elektronik ticaret mevzuatına uyum sağlanması,
Kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanabilmesi,
Resmi makamlar nezdinde işlem ve resmi yazışmaların yapılması,
İhtarname ve hukuki yazışmaların yapılması,
Dava ve icra süreçlerinin takibi,
Cari kartların oluşturulması,
Faturaların hazırlanması,
Tedarik ve satın alma süreçlerinin yönetimi,
İleti ve İleti Plus satış ve pazarlama faaliyetleri amacıyla iletişim ve hizmet tanıtımı faaliyetlerinin yürütülmesi,
Potansiyel müşteri ilişkilerinin yönetimi,
Müşterilerin, İYS sistemi üzerinde kayıtlarının oluşturulması ve mevcut elektronik ticari onay verilerinin İYS sistemine entegre edilmesi,
Ticari elektronik ileti onayı alınması, reddetme hakkının kullanılmasına ve şikâyet süreçlerinin yönetilmesi
Onay, reddetme ve ticari elektronik iletilere ilişkin kayıtların tutulması ve saklanması,
İleti Yönetim Sistemi hesabı/profili oluşturulması ve yönetimi,
Hizmet Sağlayıcılara ilişkin güncel tanıtıcı bilgilerin görüntülenmesi,
Onay bilgilerinin görüntülenmesi ve ticari elektronik ileti reddetme hakkının kullanılabilmesi,
Onay verilmesi veya reddetme hakkının kullanılması halinde ilgililere bilgi verilmesi,
Onay ve ret işlemlerinin senkronize olarak ticari elektronik ileti yönetimini amaçlayan diğer platformlarda görüntülenebilmesi,
İzinsiz ticari elektronik ileti gönderimlerine ilişkin İleti Yönetim Sistemi üzerinden şikâyet başvurusunda bulunulabilmesi,
Şikâyet, öneri ve taleplerin yönetiminin sağlanması ve ilgilerine işlem sonucu hakkında bilgi verilmesi,
İnternet sitesi ziyaretçilerine ait bilgilerin log kayıtlarının tutulması
İnternet sitesinde yer alan formların kaydedilmesi,
İYS platformlarına giriş yapılan kullanıcı şifrelerinin saklanması ve yönetimi,
Çağrı merkezi ve telefon görüşmeleri ses kayıtlarının tutulması
Sosyal medya hesaplarının yönetilmesi,
Kargo ve evrak teslimi süreçlerinin yönetilmesi,
Şirket ve yerleşkemizin fiziksel mekan güvenliğinin sağlanması,
4. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
Hizmet Sağlayıcı tarafından İYS’ye aktarılan kişisel veriler, Kanun’un kişisel verilerin aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metni’nin 3. maddesinde yer alan amaçlarla; yurt içindeki kanunen yetkili kamu resmi kurum ve kuruluşları, kolluk kuvvetleri, mahkemeler ve icra müdürlükleri, T.C. Ticaret Bakanlığı, ve Hizmet Sağlayıcı’nın izin vereceği Hizmet Sağlayıcı’nın iş ortakları ile paylaşılabilecektir.
Ticari elektronik ileti alıcılarının kişisel verileri, Kanun’un kişisel verilerin aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metni’nin 3. maddesinde yer alan amaçlarla; yurt içindeki kanunen yetkili kamu resmi kurum ve kuruluşları, kolluk kuvvetleri, mahkemeler ve icra müdürlükleri, T.C. Ticaret Bakanlığı, ve onay vermiş olduğunuz Hizmet Sağlayıcı sıfatını haiz elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişiler ve bunların yetkilileri ile Hizmet Sağlayıcı’nın izin vermiş olduğu iş ortakları ile paylaşılabilecektir.
Sözleşme veya taahhütname kaynaklı hukuki ilişkimiz olan firmalara ait kişisel veriler ise Kanun’un kişisel verilerin aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metni’nin 3. maddesinde yer alan amaçlarla; Şirket içi, yurt içindeki kanunen yetkili kamu resmi kurum ve kuruluşları, kolluk kuvvetleri, mahkemeler ve icra müdürlükleri, T.C. Ticaret Bakanlığı, ilişkili olduğumuz üçüncü taraf gerçek ve tüzel kişiler, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız ve destek hizmeti sağlayıcılarımız ile paylaşılabilecektir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kanun’un 5. maddesi 2. fıkrası (a), (c), (ç), (e) ve (f) bentleri uyarınca kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak, Şirketimizle iletişime geçmeniz ve/veya hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizden internet sitemiz, mobil aplikasyon veya E-devlet entegrasyonu ile giriş yapmanız veya bu platformlarda yer alan formları doldurmanız yoluyla; telefon ve çağrı merkezi aracılığı ile; işbirliği yaptığımız ya da sözleşme ilişkimizin bulunduğu İYS API kullanım hakkı elde eden iş ortaklarından, Hizmet Sağlayıcı sıfatını haiz elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişilerden veri entegrasyonu yoluyla tarafımıza iletilmesi suretiyle işlemektedir.
6. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişki olarak aşağıdaki haklarınız bulunmaktadır.
Kişisel verinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse; buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ:
Yukarıda belirtilen haklar kapsamında ilgili taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre dilekçe veya noter kanalı ile “TOBB İkiz Kuleleri C Blok Dumlupınar Bulvarı No:252, 06530 Çankaya/ANKARA” adresinde yer alan merkezimize yazılı olarak veya Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle kvkk@iys.org.tr e-posta adresi aracılığıyla tarafımıza iletebilirsiniz.
Bu kapsamda yapılacak olan şahsen başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesinde yer alan işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.
VERİ SORUMLUSU
İLETİ YÖNETİM SİSTEMİ ANONİM ŞİRKETİ
