GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Vefa Uluslararası Organizasyon olarak, kişisel verilerin gizliliğine ve güvenliğine önem veriyoruz. İnternet sitemizi ziyaret eden kişilerin, müşterilerimizin, iş ortaklarımızın, tedarikçilerimizin ve bizimle iletişim kuran diğer kişilerin kişisel verilerinin korunmasını önceliklerimiz arasında görüyoruz.

Kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde, hukuka ve dürüstlük kurallarına uygun olarak işliyor; gerekli güvenlik tedbirlerini alarak muhafaza ediyoruz.

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, kişisel verilerin hangi kapsamda işlenebileceği, korunması ve ilgili kişilerin hakları hakkında genel bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Vefa Uluslararası Organizasyon tarafından, ilgili mevzuata uygun olarak işlenebilir.

Şirket bilgileri

Ticari unvan: Vefa Uluslararası Organizasyon [tam ticaret unvanı ile güncellenmelidir]
Adres: Kavacık Mahallesi, Özkan Sokak, Varışlı Plaza, No: 2/4, Beykoz / İstanbul
E-posta: bilgi@vefa.org.tr
İnternet sitesi: vefa.org.tr

2. İşlenebilecek Kişisel Veriler

Şirketimizle kurduğunuz ilişkinin niteliğine ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad ve gerekli durumlarda kimlik doğrulama bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi ve adres bilgileri.
Müşteri ve işlem bilgileri: Talep, başvuru, teklif, sözleşme, sipariş ve hizmet süreçlerine ilişkin bilgiler.
İşlem güvenliği bilgileri: IP adresi, erişim kayıtları, işlem tarih ve saatleri ile sistem güvenliği için gerekli teknik kayıtlar.
Dijital kullanım bilgileri: İnternet sitesi kullanımına ilişkin veriler ve izin verilen kapsamda çerez bilgileri.
Pazarlama bilgileri: Pazarlama iletişimi tercihleri ve mevzuata uygun şekilde elde edilen kampanya etkileşim bilgileri.
Mesleki bilgiler: Ticari ilişkiler ve iş başvuruları kapsamında gerekli olması hâlinde mesleki deneyim, özgeçmiş ve benzeri bilgiler.

Şirketimiz, faaliyetleri ve ilgili işlem bakımından gerekli olmayan kişisel verileri sırf elde edilebilir oldukları için işlemeyi amaçlamaz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, ilgili mevzuatta öngörülen işleme şartlarından en az birinin bulunması kaydıyla aşağıdaki amaçlarla işlenebilir:

İletişim taleplerinin ve bilgi başvurularının yanıtlanması.
Ürün ve hizmetler hakkında bilgi verilmesi, teklif hazırlanması ve sözleşme süreçlerinin yürütülmesi.
Müşteri ilişkilerinin, hizmet sunumunun ve satış sonrası destek süreçlerinin yönetilmesi.
Finans, muhasebe, faturalandırma ve ilgili operasyonel süreçlerin yürütülmesi.
Bilgi güvenliği, sistem yönetimi ve yetkisiz erişimin önlenmesi.
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların usulüne uygun taleplerinin karşılanması.
Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
Gerekli izinlerin bulunması ve ilgili mevzuata uyulması şartıyla pazarlama, tanıtım ve reklam faaliyetlerinin yürütülmesi.
İnternet sitesi performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi.

Kişisel verilerin işlenmesinde KVKK’nın 5. ve uygulanabildiği durumlarda 6. maddesinde düzenlenen hukuki sebepler esas alınır. Bunlar; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması, kanunda belirtilen şartlar kapsamında meşru menfaat ve gerekli olduğu durumlarda açık rıza gibi hukuki sebepleri kapsayabilir.

Her veri işleme faaliyeti, kendi amacı ve koşulları bakımından ayrıca değerlendirilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, faaliyetlerimizin niteliğine göre aşağıdaki kanallardan elde edilebilir:

İnternet sitemizdeki iletişim, teklif ve başvuru formları.
E-posta, telefon ve diğer iletişim kanalları.
Sözleşmeler, teklif belgeleri ve ticari yazışmalar.
Müşteri ve iş ortağı ilişkileri kapsamında gerçekleştirilen işlemler.
İnternet sitesi sunucu kayıtları ve mevzuata uygun çerez uygulamaları.
Hukuka uygun şekilde erişilebilen kamuya açık kaynaklar ve ilgili üçüncü taraflar.

Veriler elektronik veya fiziksel ortamlarda; otomatik ya da KVKK’da öngörülen şartlar çerçevesinde otomatik olmayan yöntemlerle toplanabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili mevzuata uygun hukuki şartların bulunması ve aktarım amacının gerektirmesi hâlinde, gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

Hizmet sunumunda görev alan iş ortakları ve tedarikçiler.
Barındırma, bilgi teknolojileri, yazılım ve teknik destek hizmeti sağlayıcıları.
Muhasebe, finans, hukuk ve danışmanlık hizmeti sağlayıcıları.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri.
İlgili işlemin gerektirdiği durumlarda sözleşmenin diğer tarafları ve yetkili temsilciler.

Kişisel verileriniz, hukuki bir dayanak bulunmaksızın üçüncü kişilere satılmaz veya pazarlama amacıyla sınırsız biçimde paylaşılmaz. Pazarlama ve reklam hizmetlerinde veri paylaşılması gerekiyorsa ilgili faaliyetin hukuki şartları ayrıca değerlendirilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi, e-posta, bulut altyapısı, analiz araçları veya diğer dijital hizmetler kapsamında bazı kişisel verilerin yurt dışında bulunan hizmet sağlayıcılar tarafından işlenmesi ya da bu sağlayıcılara aktarılması söz konusu olabilir.

Bu tür aktarımlar, gerçekleştiği ölçüde KVKK’nın yurt dışına veri aktarımına ilişkin 9. maddesi ve ilgili düzenlemelerde belirtilen şartlara uygun olarak gerçekleştirilir.

Aktarımın hukuki şartları sağlanmadan kişisel verilerin yurt dışına aktarılması amaçlanmaz.

7. Çerezler ve Dijital Teknolojiler

İnternet sitemizde, sitenin çalışması ve güvenliğinin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve gerekli izinlerin bulunması hâlinde analiz veya reklam faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu çerezler dışındaki çerezlerin kullanımı, ilgili mevzuatın gerektirdiği durumlarda kullanıcı tercihleri ve izinleri doğrultusunda gerçekleştirilir.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve tercihlerin nasıl yönetilebileceği hakkında ayrıntılı bilgi, ayrıca yayımlanacak Çerez Politikası’nda sunulur.

8. Kişisel Verilerin Saklanması ve Güvenliği

Şirketimiz, kişisel verilerin güvenliğini sağlamak amacıyla işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda uygulanabilir olduğu ölçüde:

Yetkisiz erişimi önlemeye yönelik erişim kontrolleri uygulanır.
Sistem ve altyapı güvenliği için gerekli önlemler alınır.
Kişisel verilere erişim, görev ve yetki sınırları çerçevesinde düzenlenir.
Gerekli durumlarda şifreleme, kayıt tutma ve yedekleme gibi güvenlik yöntemlerinden yararlanılır.
Kişisel verilerin korunmasına ilişkin süreçler ve riskler değerlendirilir.

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi durumunda, ilgili mevzuatın gerektirdiği bildirim ve diğer yükümlülükler yerine getirilir.

9. Kişisel Verilerin Doğru ve Güncel Tutulması

Kişisel verilerin doğru ve gerektiğinde güncel tutulması için gerekli özeni gösteriyoruz.

Sunduğumuz hizmetlerin doğru şekilde yürütülebilmesi için, tarafımıza ilettiğiniz bilgilerde değişiklik olması hâlinde güncel bilgilerinizi bizimle paylaşabilirsiniz. Şirketimiz de işleme amaçları bakımından gerekli olduğu ölçüde verilerin doğruluğunu ve güncelliğini sağlamaya yönelik makul tedbirleri alır.

10. Kişisel Verilerin Saklanması, Silinmesi ve İmhası

Kişisel verilerin saklanma süreleri; ilgili mevzuat, sözleşmesel yükümlülükler, zamanaşımı süreleri ve veri işleme amaçları dikkate alınarak belirlenir.

İşlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. İlgili kişinin silme veya yok etme talebi, kanuni yükümlülükler ve veri işleme şartları çerçevesinde değerlendirilir.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak şirketimize başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilir,
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilir,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenebilir,
Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteyebilir,
Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir,
Düzeltme, silme veya yok etme işlemlerinin, kanunda belirtilen şartlar kapsamında, verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilir,
Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Bu hakların kullanılması, KVKK ve ilgili mevzuatta belirtilen şartlara tabidir.

12. Başvuru ve İletişim

Kişisel verilerinizle ilgili taleplerinizi, KVKK’nın 13. maddesi ve ilgili başvuru usulleri çerçevesinde şirketimize iletebilirsiniz.

Vefa Uluslararası Organizasyon

Adres: Kavacık Mahallesi, Özkan Sokak, Varışlı Plaza, No: 2/4, Beykoz / İstanbul

E-posta: bilgi@vefa.org.tr

Başvurular, kimlik doğrulama ve gerekli güvenlik kontrolleri yapıldıktan sonra, mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir. KVKK’nın 13. maddesi uyarınca başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvuruların sonuçlandırılması için ayrıca bir maliyet doğması hâlinde, mevzuatta belirlenen tarifeye uygun ücret talep edilebilir.

13. Politika Hakkında Değişiklikler

Şirketimiz, faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu politikayı güncelleyebilir. Güncellenen metin, internet sitemizde yayımlandığı tarihten itibaren geçerli olur.

Bu politika, kişisel verilerin korunmasına ilişkin genel esasları açıklamaktadır. Belirli bir hizmet, başvuru veya işlem kapsamında gerekli olması hâlinde ilgili kişilere ayrıca aydınlatma metni sunulur.