Ä°ĆÄ°NDEKÄ°LER
1. Politikanın YĆ¼rĆ¼rlĆ¼ÄĆ¼
Ä°Åbu KiÅisel Verileri Saklama ve Ä°mha Politikaāsı (āPolitikaā), 01.09.2019 tarihinde yĆ¼rĆ¼rlĆ¼Äe girmiÅtir. Politikaāda yapılabilecek her tĆ¼rlĆ¼ deÄiÅiklik usulleri, iÅbu Politikaānın DeÄiÅiklikler baÅlıklı 18. maddesinde dĆ¼zenlenmiÅtir.
2. GiriÅ
Sosyopix Ä°nternet Hizmetleri, kiÅisel verilerin toplanması ve kullanılmasında, kendisine tatbik edilen kanuna uygun davranmayı taahhĆ¼t eder. Sosyopix Ä°nternet Hizmetleri, uygulanan gizlilik politikası/ bildirimi veya rıza formuna uygun olarak meÅru ticari amaƧları gerƧekleÅtirmek Ć¼zere ilgili ve makulen gerekli olan kiÅisel verilerin toplanmasını ve kullanılmasını sınırlandırmaya teÅvik eder.
Bu Politikaāda, ilgili mevzuat gereÄince kiÅisel verilerin saklanması ve imhası kapsamında aÅaÄıdaki temel ilkelere uyulur:
ā¢ KiÅisel verileri hukuka ve dĆ¼rĆ¼stlĆ¼k kurallarına uygun iÅleme,
ā¢ KiÅisel verileri doÄru ve gerektiÄinde gĆ¼ncel tutma,
ā¢ KiÅisel verileri belirli, aƧık ve meÅru amaƧlar iƧin iÅleme,
ā¢ KiÅisel verileri iÅlendikleri amaƧla baÄlantılı, sınırlı ve ƶlĆ§Ć¼lĆ¼ iÅleme,
ā¢ KiÅisel verileri ilgili mevzuatta ƶngƶrĆ¼len veya iÅlendikleri amaƧ iƧin gerekli olan sĆ¼re kadar muhafaza etme,
ā¢ KiÅisel veri sahiplerini aydınlatma ve bilgilendirme,
ā¢ KiÅisel veri sahiplerinin haklarını kullanması iƧin gerekli sistemi kurma,
ā¢ KiÅisel verilerin muhafazasında gerekli tedbirleri alma,
ā¢ KiÅisel verilerin iÅleme amacının gereklilikleri doÄrultusunda Ć¼Ć§Ć¼ncĆ¼ kiÅilere aktarılmasında, ilgili mevzuata ve Kurul dĆ¼zenlemelerine uygun davranma,
ā¢ Ćzel nitelikli kiÅisel verilerin iÅlenmesine ve korunmasına gerekli hassasiyeti gƶsterme.
3. KiÅisel veri saklama ve imha politikasının hazırlanma amacı ve kapsamı
1. AmaƧ
Bu Politika, Sosyopix Ä°nternet Hizmetleri tarafından iÅlenen kiÅisel verilerin iÅlendikleri amaƧ iƧin gerekli olan azami sĆ¼reyi belirleme iÅlemi ile kiÅisel verileri silme, yok etme ve anonim hale getirme iÅlemlerine dayanak yapılması amacıyla hazırlanmıÅtır. Politikaāda, hukuka uygun bir biƧimde yĆ¼rĆ¼tĆ¼len kiÅisel veri iÅleme faaliyetleri ve kiÅisel verilerin korunmasına yƶnelik benimsenen sistemler konusunda aƧıklamalar yer almaktadır. Bu kapsamda Politika; ƧalıÅanlar, yetkililer, mĆ¼Återiler, saÄlayıcılar ve Ć¼Ć§Ć¼ncĆ¼ kiÅiler baÅta olmak Ć¼zere kiÅisel verileri Sosyopix Ä°nternet Hizmetleri tarafından iÅlenen kiÅileri bilgilendirerek ÅeffaflıÄın saÄlanması; iÅlenmiÅ olan kiÅisel verilerin, saklanması iƧin geƧerli sebeplerin varlıÄının kontrol edilmesi ve saklanması iƧin geƧerli sebep ortadan kalkmıŠolan kiÅisel verilerin imha edilmesine dair bilgiler iƧermektedir.
2. Kapsam
Bu Politika, Sosyopix Ä°nternet Hizmetleri ƧalıÅanlarının, mĆ¼Återilerinin ve Ć¼Ć§Ć¼ncĆ¼ kiÅilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parƧası olmak kaydıyla otomatik olmayan yollarla iÅlenen tĆ¼m kiÅisel verilerine iliÅkindir.
Yukarıda belirtilen kategorilerde yer alan kiÅisel veri sahipleri gruplarına iliÅkin iÅbu politikanın uygulama kapsamı politikanın tamamı olabileceÄi gibi; yalnızca bir kısım hĆ¼kĆ¼mleri de (ĆrneÄin, yalnızca ƧalıÅanlar gibi) olabilecektir.
2. Ä°lkeler
Sosyopix Ä°nternet Hizmetleri kiÅisel verilerin saklanması ve imhası sĆ¼recinde aÅaÄıda yer alan ilkeler ƧerƧevesinde hareket eder:
KiÅisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanunāun 4. maddesinde sayılan ilkeler ile 12. maddesi kapsamında alınması gereken ve iÅbu
Politikaānın 9. maddesinde belirtilen teknik ve idari tedbirlere, ilgili mevzuat hĆ¼kĆ¼mlerine, Kurul kararlarına ve iÅbu Politikaāya uygun hareket eder.
KiÅisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tĆ¼m iÅlemler Sosyopix Ä°nternet Hizmetleri tarafından kayıt altına alınır.
Kanunāun 5. ve 6. maddelerinde yer alan kiÅisel verilerin iÅlenme Åartlarının tamamının ortadan kalkması halinde, kiÅisel veriler Sosyopix Ä°nternet Hizmetleri tarafından reāsen veya ilgili kiÅinin talebi Ć¼zerine silinir, yok edilir veya anonim hale getirilir. Kurul tarafından aksine bir karar alınmadıkƧa, kiÅisel verileri reāsen silme, yok etme veya anonim hale getirme yƶntemlerinden uygun olanı Sosyopix Ä°nternet Hizmetleri tarafından seƧilir. Ä°lgili KiÅiānin talebi halinde uygun yƶntemin gerekƧesi aƧıklanır. Bu hususta Ä°lgili KiÅi tarafından Sosyopix Ä°nternet Hizmetleriāne baÅvurulması halinde;
Ä°letilen talepler en geƧ 30 (otuz) gĆ¼n iƧerisinde sonuƧlandırılır ve ilgili kiÅiye bilgi verilir,
Talebe konu kiÅisel verilerin Ć¼Ć§Ć¼ncĆ¼ kiÅilere aktarılmıŠolması durumunda, bu durum verilerin aktarıldıÄı Ć¼Ć§Ć¼ncĆ¼ kiÅiye bildirilmekte ve Ć¼Ć§Ć¼ncĆ¼ kiÅiler nezdinde gerekli iÅlemlerin yapılması temin edilmektedir.
5. TERÄ°MLER/TANIMLAR
Alıcı Grubu | Veri sorumlusu tarafından kiÅisel verilerin aktarıldıÄı gerƧek veya tĆ¼zel kiÅi kategorisi |
AƧık Rıza | Belirli bir konuya iliÅkin, bilgilendirilmeye dayanan ve ƶzgĆ¼r iradeyle aƧıklanan rıza. |
Anonim HĆ¢le Getirme | KiÅisel verilerin, baÅka verilerle eÅleÅtirilerek dahi hiƧbir surette kimliÄi belirli veya belirlenebilir bir gerƧek kiÅiyle iliÅkilendirilemeyecek hĆ¢le getirilmesi. |
Aydınlatma YĆ¼kĆ¼mlĆ¼lĆ¼ÄĆ¼ | KiÅisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiÄi kiÅinin, ilgili kiÅilere yƶnelik olarak yaptıÄı bilgilendirmeyi ifade eder. Bu kapsamda veri sorumlusu veya yetkilendirdiÄi kiÅi aÅaÄıdaki hususlarda ilgili kiÅiyi bilgilendirir:
|
ĆalıÅan | Sosyopix Ä°nternet Hizmetleri personeli. |
Elektronik Ortam | KiÅisel verilerin elektronik aygıtlar ile oluÅturulabildiÄi, okunabildiÄi, deÄiÅtirilebildiÄi ve yazılabildiÄi ortamlar. |
Elektronik Olmayan Ortam | Elektronik ortamların dıÅında kalan tĆ¼m yazılı, basılı, gƶrsel vb. diÄer ortamlar |
Hizmet SaÄlayıcı | Sosyopix Ä°nternet Hizmetleri ile belirli bir sƶzleÅme ƧerƧevesinde hizmet saÄlayan gerƧek veya tĆ¼zel kiÅi. |
Ä°lgili KiÅi | KiÅisel verisi iÅlenen gerƧek kiÅi. |
Ä°mha | KiÅisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
Kanun/KVKK | KiÅisel Verilerin Korunması Kanunu |
Kayıt Ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parƧası olmak kaydıyla otomatik olmayan yollarla iÅlenen kiÅisel verilerin bulunduÄu her tĆ¼rlĆ¼ ortam. |
Kayıt Sistemi | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parƧası olmak kaydıyla otomatik olmayan her tĆ¼rlĆ¼ sistem. |
KiÅisel Veri | KimliÄi belirli veya belirlenebilir gerƧek kiÅiye iliÅkin her tĆ¼rlĆ¼ bilgidir. |
KiÅisel Verilerin Ä°Ålenmesi | KiÅisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parƧası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄiÅtirilmesi, yeniden dĆ¼zenlenmesi, aƧıklanması, aktarılması, devralınması, elde edilebilir hĆ¢le getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler Ć¼zerinde gerƧekleÅtirilen her tĆ¼rlĆ¼ iÅlem. |
KiÅisel Veri Ä°Åleme Envanteri | Veri sorumlularının iÅ sĆ¼reƧlerine baÄlı olarak gerƧekleÅtirmekte oldukları kiÅisel verileri iÅleme faaliyetlerini; kiÅisel verileri iÅleme amaƧları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kiÅi grubuyla iliÅkilendirerek oluÅturdukları ve kiÅisel verilerin iÅlendikleri amaƧlar iƧin gerekli olan azami muhafaza edilme sĆ¼resini, yabancı Ć¼lkelere aktarımı ƶngƶrĆ¼len kiÅisel verileri ve veri gĆ¼venliÄine iliÅkin alınan tedbirleri aƧıklayarak detaylandırdıkları envanter. |
KiÅisel Verilerin Anonim Hale Getirilmesi | KiÅisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri dƶndĆ¼rme ve verilerin baÅka verilerle eÅleÅtirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı aƧısından uygun tekniklerin kullanılması yoluyla dahi kimliÄi belirli veya belirlenebilir bir gerƧek kiÅiyle iliÅkilendirilemez hale getirilmesi. |
KiÅisel Verilerin Silinmesi | KiÅisel verilerin hiƧbir Åekilde eriÅilemez ve tekrar kullanılamaz hale getirilmesi. |
KiÅisel Verilerin Yok Edilmesi | KiÅisel verilerin hiƧ kimse tarafından hiƧbir Åekilde eriÅilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi iÅlemi. |
Kurul | KiÅisel Verileri Koruma Kurulu |
Kurum | KiÅisel Verileri Koruma Kurumu |
Ćzel Nitelikli KiÅisel Veri | KiÅilerin ırkı, etnik kƶkeni, siyasi dĆ¼ÅĆ¼ncesi, felsefi inancı, dini, mezhebi veya diÄer inanƧları, kılık ve kıyafeti, dernek, vakıf ya da sendika Ć¼yeliÄi, saÄlıÄı, cinsel hayatı, ceza mahkĆ»miyeti ve gĆ¼venlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
Periyodik Ä°mha | Kanunda yer alan kiÅisel verilerin iÅlenme Åartlarının tamamının ortadan kalkması durumunda kiÅisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla reāsen gerƧekleÅtirilecek silme, yok etme veya anonim hale getirme iÅlemi. |
Politika | KiÅisel Verileri Saklama ve Ä°mha Politikası |
Veri Ä°Åleyen | Veri sorumlusunun verdiÄi yetkiye dayanarak onun adına kiÅisel verileri iÅleyen gerƧek veya tĆ¼zel kiÅi. |
Veri Sorumlusu | KiÅisel verilerin iÅleme amaƧlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yƶnetilmesinden sorumlu olan gerƧek veya tĆ¼zel kiÅi. |
Veri Sorumluları Sicili | Kanunāa gƶre veri sorumlusu olanların kaydolmak zorunda oldukları KiÅisel Verilerin Korunması Kurumu BaÅkanlıÄı tarafından kamuya aƧık olarak tutulması ƶngƶrĆ¼len zorunlu bir kayıt sistemidir. |
Yƶnetmelik | KiÅisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yƶnetmelik |
Politika ile DĆ¼zenlenen Kayıt Ortamları
Veri sahiplerine ait kiÅisel veriler, Sosyopix Ä°nternet Hizmetleri tarafından aÅaÄıdaki tabloda listelenen ortamlarda baÅta Kanun hĆ¼kĆ¼mleri olmak Ć¼zere ilgili mevzuata uygun olarak ve uluslararası veri gĆ¼venliÄi prensipleri ƧerƧevesinde gĆ¼venli bir Åekilde saklanır:
a. Elektronik ortamlar
a. NVR Kamera Kayıt Sistemi
b. DVR Kamera Kayıt Sistemi
c. IP Kamera Kayıt Sistemis
d. IP Telefon Kayıt Santrali
e. Finger Print Software
f. Personel Devam Kontrol Sistemi
g. Local Storage Server
h. Hetzner Online GmbH
i. Bulut Hizmet SaÄlayıcılar
b. Fiziki Ortamlar
a. KaÄıt,
b. Manuel veri kayıt sistemleri (anket formları, ziyaretƧi giriÅ defteri),
c. Yazılı, basılı, gƶrsel.
6. KiÅisel Verilerin Kategorizasyonu
KiÅisel Veri TĆ¼rĆ¼
AƧıklaması
Kimlik Bilgisi
Bu Politika ile yƶnetilen tĆ¼m kiÅi gruplarında yer alan veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; kiÅinin kimliÄine dair bilgilerin bulunduÄu veriler: ad-soyad, T.C. kimlik numarası, anne adı-baba adı uyruk bilgisi, , doÄum yeri/tarihi, cinsiyet gibi bilgileri iƧeren ehliyet, nĆ¼fus cĆ¼zdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taÅıt plakası v.b. bilgiler
Ä°letiÅim Bilgisi
Bu Politika ile yƶnetilen tĆ¼m kiÅi gruplarında yer alan veri sahiplerinin; kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler
Finansal Bilgi
Bu Politika ile yƶnetilen tĆ¼m kiÅi gruplarında yer alan veri sahiplerinin; kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; her tĆ¼rlĆ¼ finansal sonucu gƶsteren bilgi, belge ve kayıtlara iliÅkin iÅlenen kiÅisel veriler ile kredi kartı bilgisi banka hesap numarası, IBAN numarası gibi veriler
Ćzel Nitelikli KiÅisel Veriler
KiÅilerin ırkı, etnik kƶkeni, siyasi dĆ¼ÅĆ¼ncesi, felsefi inancı, dini, mezhebi veya diÄer inanƧları, kılık ve kıyafeti, dernek, vakıf ya da sendika Ć¼yeliÄi, saÄlıÄı, cinsel hayatı, ceza mahkĆ»miyeti ve gĆ¼venlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
MĆ¼Återi Bilgisi
Bu Politika ile yƶnetilen veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; ticari ve hizmet faaliyetleri ve bu ƧerƧevede iÅ birimlerinin yĆ¼rĆ¼ttĆ¼ÄĆ¼ operasyonlar neticesinde ilgili kiÅi hakkında elde edilen ve Ć¼retilen bilgiler.
Kamera Kayıt/Fiziksel MekĆ¢n GiriÅ Bilgileri
Bu Politika ile yƶnetilen veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; Sosyopix Ä°nternet Hizmetleri Åirket merkezi, fabrikaları ve maÄazalarında alınmakta olan fiziksel mekĆ¢na giriÅ ve mekĆ¢nda kalıŠsırasındaki gƶrĆ¼ntĆ¼ verileri.
ĆalıÅan ĆzlĆ¼k Bilgileri
Bu Politika ile yƶnetilen ƧalıÅan kiÅi gruplarında yer alan veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; pozisyonları, maaÅları gibi ƶzlĆ¼k haklarının oluÅmasına temel olacak bilgilerin elde edilmesine yƶnelik her tĆ¼rlĆ¼ kiÅisel veri
ĆalıÅan Adayı Bilgileri
Bu Politika ile yƶnetilen veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; Sosyopix Ä°nternet Hizmetleri bĆ¼nyesinde bordrolu ƧalıÅan olmak adına baÅvuruda bulunmuÅ veya insan kaynakları departmanı tarafından ƧalıÅan adayı olarak deÄerlendirilen her tĆ¼rlĆ¼ ilgili kiÅiye dair kiÅisel veri.
Bilgi Ä°Ålem Alt Yapısı Bilgileri
Bu Politika ile yƶnetilen ƧalıÅan ve mĆ¼Återi kiÅi gruplarında yer alan veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; Sosyopix Ä°nternet Hizmetleri kapsamında yĆ¼rĆ¼tĆ¼lmekte olan her tĆ¼rlĆ¼; ticari, pazarlama, iÅ iliÅkisine dair bilgi iÅlem altyapılarında kaydolan kiÅisel veriler.
Talep ÅikĆ¢yet Yƶnetimi Bilgisi
Bu Politika ile yƶnetilen veri sahiplerinin kısmen veya tamamen otomatik Åekilde veya veri kayıt sisteminin bir parƧası olarak otomatik olmayan Åekilde iÅlenen; ƧeÅitli kanallar aracılıÄı ile (e-posta, telefon, sosyal medya) Sosyopix Ä°nternet Hizmetleriāne yƶneltilmiÅ olan her tĆ¼rlĆ¼ talep veya ÅikĆ¢yetin alınması ve deÄerlendirilmesine iliÅkin kiÅisel veriler.
7. Politika ile Yƶnetilen KiÅi Grupları
7.1. Beyaz Yaka ĆalıÅanlar
Sosyopix Ä°nternet Hizmetleri bĆ¼nyesinde iÅ iliÅkisi ile ƧalıÅan gerƧek kiÅilerin verileri Sosyopix Ä°nternet Hizmetleri tarafından iÅbu Politikaāda belirtilen Åartlar dahilinde iÅlenebilir.
7.2. Mavi Yaka ĆalıÅanlar
Sosyopix Ä°nternet Hizmetleri bĆ¼nyesinde iÅ iliÅkisi ile ƧalıÅan gerƧek kiÅilerin verileri Sosyopix Ä°nternet Hizmetleri tarafından iÅbu Politikaāda belirtilen Åartlar dahilinde iÅlenebilir.
7.3. ĆalıÅan Adayları/Ä°Åe BaÅvuranlar
Sosyopix Ä°nternet Hizmetleriāne herhangi bir yolla iÅ baÅvurusunda bulunmuÅ ya da ƶzgeƧmiÅ ve ilgili bilgilerini Sosyopix Ä°nternet Hizmetleriānin incelemesine aƧmıŠolan gerƧek kiÅilerin verileri Sosyopix Ä°nternet Hizmetleri tarafından iÅbu Politikaāda belirtilen Åartlar dahilinde iÅlenebilir.
7.4. Sosyopix Ä°nternet Hizmetleri Åirket Yetkilileri/Temsilcileri
Sosyopix Ä°nternet Hizmetleriānin Åirket yetkilisi ve temsilcilerinin kiÅisel verileri Sosyopix Ä°nternet Hizmetleri tarafından iÅbu Politikaāda belirtilen Åartlar dĆ¢hilinde iÅlenebilir.
7.5. Sosyopix İnternet Hizmetleri Hissedarları
Sosyopix Ä°nternet Hizmetleri hissedarlarının kiÅisel verileri Sosyopix Ä°nternet Hizmetleri tarafından iÅbu Politikaāda belirtilen Åartlar dĆ¢hilinde iÅlenebilir.
7.6. Ä°Å Ortakları/SaÄlayıcılar
Sosyopix Ä°nternet Hizmetleriānin her tĆ¼rlĆ¼ iÅ iliÅkisi iƧerisinde bulunduÄu kurumlar, (tedarikƧi, iÅ ortaÄı, bayiler gibi, ancak bunlarla sınırlı olmaksızın) bunların ƧalıÅanları ve yetkilileri dahil olmak Ć¼zere, gerƧek kiÅilerin verileri iÅbu Politikaāda belirtilen Åartlar dahilinde iÅlenebilir.
7.7. Potansiyel MĆ¼Återiler
Sosyopix Ä°nternet Hizmetleriānin ticari anlamda veya tĆ¼ketici sıfatıyla potansiyel mĆ¼Återisi olan her tĆ¼rlĆ¼ gerƧek kiÅinin kiÅisel verileri, iÅbu Politikaāda belirtilen Åartlar dĆ¢hilinde iÅlenebilir.
7.8. ZiyaretƧiler
Sosyopix Ä°nternet Hizmetleriānin Åirket merkezine ziyaretƧi sıfatıyla gelen gerƧek kiÅilerin kiÅisel verileri iÅbu Politikaāda belirtilen Åartlar dĆ¢hilinde iÅlenebilir.
8. KiÅisel Verilerin Saklanmasını ve Ä°mhasını Gerektiren Hukuki, Teknik ya da DiÄer Sebeplere Ä°liÅkin AƧıklama
Sosyopix Ä°nternet Hizmetleri, hizmet ve Ć¼rĆ¼nĆ¼ sunmak, mĆ¼Återi hizmetleri saÄlamak, mĆ¼Återi ihtiyaƧlarını daha iyi anlamak, mĆ¼Återi iliÅkilerini geliÅtirmek, e-posta, telefon veya posta yoluyla ƶzel teklifler veya promosyonlar sunmak ve Ć¼rĆ¼n ve hizmetlerimizin pazarlamasını yapmak, geƧerli yasal sĆ¼reƧlere uymak ve yasal hakları takip etmek; iÅe alım sĆ¼reƧlerini yƶnetmek; personel ile Sosyopix Ä°nternet Hizmetleri arasındaki iÅ akdi kapsamında Sosyopix Ä°nternet Hizmetleriāin yĆ¼kĆ¼mlĆ¼lĆ¼klerini yerine getirmek gibi sebeplerle kiÅisel verileri iÅler ve saklar.
Yƶnetmelik uyarınca, aÅaÄıda sayılan hallerde veri sahiplerine ait kiÅisel veriler, Sosyopix Ä°nternet Hizmetleri tarafından re āsen veya talep Ć¼zerine silinir, yok edilir veya anonim hale getirilir:
a. KiÅisel verilerin iÅlenmesine veya saklanmasına esas teÅkil eden ilgili mevzuat hĆ¼kĆ¼mlerinin deÄiÅtirilmesi veya ilgası,
b. KiÅisel verilerin iÅlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
c. Kanunāun 5. ve 6. maddelerindeki kiÅisel verilerin iÅlenmesini gerektiren Åartların ortadan kalkması.
d. KiÅisel verileri iÅlemenin sadece aƧık rıza Åartına istinaden gerƧekleÅtiÄi hallerde, ilgili kiÅinin rızasını geri alması,
e. Ä°lgili kiÅinin, Kanunāun 11. maddesinin (e) ve (f) bentlerindeki hakları ƧerƧevesinde kiÅisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine iliÅkin yaptıÄı baÅvurunun Veri Sorumlusu tarafından kabul edilmesi,
f. Veri Sorumlusuānun, ilgili kiÅi tarafından kiÅisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan baÅvuruyu reddetmesi, verdiÄi cevabın yetersiz bulunması veya Kanunāda ƶngƶrĆ¼len sĆ¼re iƧinde cevap vermemesi hallerinde; Kurulāa ÅikĆ¢yette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
g. KiÅisel verilerin saklanmasını gerektiren azami sĆ¼renin geƧmiÅ olmasına raÄmen, kiÅisel verileri daha uzun sĆ¼re saklamayı haklı kılacak herhangi bir Åartın mevcut olmaması.
9. KiÅisel Verilerin GĆ¼venli Bir Åekilde Saklanması ile Hukuka Aykırı Olarak Ä°Ålenmesi ve EriÅilmesinin Ćnlenmesi iƧin AlınmıŠTeknik ve Ä°dari Tedbirler
KiÅisel verilerinizin gĆ¼venli bir Åekilde saklanması, hukuka aykırı olarak iÅlenmesi, eriÅilmesinin ƶnlenmesi amacıyla Kanunāun 12. maddesindeki ilkeler ƧerƧevesinde ve teknolojik imkĆ¢nlar dĆ¢hilinde Sosyopix Ä°nternet Hizmetleri tarafından alınmıŠolan tĆ¼m idari ve teknik tedbirler aÅaÄıda sayılmıÅtır.
Bu kapsamda Sosyopix Ä°nternet Hizmetleri, aÅaÄıdaki idari tedbirleri alır:
a. Saklanan kiÅisel verilere eriÅimi gerekli ƧalıÅan ile sınırlandırır.
b. KiÅisel verilerin iÅlenmesi hakkında bilgili ve deneyimli ƧalıÅan istihdam eder ve ƧalıÅanına kiÅisel verilerin korunması mevzuatı ve veri gĆ¼venliÄi kapsamında gerekli eÄitimleri verir. ĆalıÅanlar, kiÅisel veri gĆ¼venliÄini zedeleyecek saldırılar ile siber gĆ¼venliÄe, kiÅisel verilerin hukuka aykırı olarak aƧıklanmaması ve paylaÅılmamasına iliÅkin eÄitilirler ve kendilerine yƶnelik farkındalık ƧalıÅmaları yapılır.
c. ĆalıÅanların kiÅisel veri gĆ¼venliÄine iliÅkin rol ve sorumlulukları, gƶrev tanımlarında belirlenir ve ƧalıÅanların bu konudaki rol ve sorumluluÄunun farkında olması saÄlanır.
d. ĆalıÅanlarıyla kiÅisel verilerin korunması mevzuatı ve veri gĆ¼venliÄi kapsamında gizlilik taahhĆ¼tnameleri imzalar.
e. Ä°Ålenen kiÅisel verilerin hukuka aykırı yollarla baÅkaları tarafından elde edilmesi hĆ¢linde, bu durumu en kısa sĆ¼rede ilgilisine ve Kurulāa bildirir.
f. KiÅisel verilerin paylaÅıldıÄı kiÅiler ile kiÅisel verilerin korunması ve veri gĆ¼venliÄini de iƧeren sƶzleÅmeler imzalar.
g. Kendi tĆ¼zel kiÅiliÄi nezdinde Kanun hĆ¼kĆ¼mlerinin uygulanmasını saÄlamak amacıyla gerekli denetimleri yapar ve yaptırır. Denetimler sonucunda ortaya Ƨıkan gizlilik ve gĆ¼venlik zafiyetlerini giderir.
h. KiÅisel Veri Ä°Åleme Envanteri hazırlar.
i. Kurumsal Politikalar (EriÅim, Bilgi GĆ¼venliÄi, Kullanım, Saklama ve Ä°mha vb.) hazırlar.
j. Periyodik ve/veya rasgele veri gĆ¼venliÄi kapsamında denetimler yaptırır.
Bu kapsamda Sosyopix Ä°nternet Hizmetleri aÅaÄıdaki teknik tedbirleri alır;
a. Teknolojideki geliÅmelere uygun olarak teknik ƶnlemleri alır, alınan ƶnlemler periyodik olarak yenilenir, gĆ¼ncellenir.
b. Kurulan sistemler kapsamında gerekli iƧ kontrolleri yapar.
c. Kurulan sistemler kapsamında bilgi teknolojileri risk deÄerlendirmesi ve iÅ etki analizinin gerƧekleÅtirilmesi sĆ¼reƧlerini yĆ¼rĆ¼tĆ¼r.
d. Verilerin kurum dıÅına sızmasını engelleyecek veya gƶzlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluÅturulmasını saÄlar.
e. DĆ¼zenli olarak ve ihtiyaƧ oluÅtuÄunda sızma testi hizmeti alarak sistem zafiyetlerinin kontrolĆ¼nĆ¼ saÄlar.
f. Bilgi teknolojileri birimlerinde ƧalıÅanların kiÅisel verilere eriÅim yetkilerinin kontrol altında tutulmasını, gerektiÄinde sınırlandırılmasını ve yetkilerin gƶzden geƧirilmesini saÄlar.
g. KiÅisel verilerin saklandıÄı ortamlardaki gĆ¼venlik aƧıklarını saptamak iƧin dĆ¼zenli olarak gĆ¼venlik taramaları yaptırarak aƧıkların kapatılmasını saÄlar.
h. Kanunāun 12. maddesi uyarınca, kiÅisel verilerin saklandıÄı her tĆ¼rlĆ¼ dijital ortam, bilgi gĆ¼venliÄi gereksinimlerini saÄlayacak Åekilde Åifreli veyahut kriptografik yƶntemler ile korunur.
10. KiÅisel Verilerin Hukuka Uygun Olarak Ä°mha Edilmesi İƧin AlınmıŠTeknik ve Ä°dari Tedbirler
Sosyopix Ä°nternet Hizmetleri tarafından KVKK ve diÄer ilgili mevzuata uygun olarak elde edilen kiÅisel veriler Kanun ve Yƶnetmelikāte sayılan kiÅisel veri iÅleme amaƧlarının ortadan kalkması halinde Sosyopix Ä°nternet Hizmetleri tarafından reāsen yahut Ä°lgili KiÅinin baÅvurusu Ć¼zerine yine Kanun ve ilgili mevzuat hĆ¼kĆ¼mlerine uygun olarak aÅaÄıda belirtilen teknikler ile silinir, yok edilir veya anonim hĆ¢le getirilir.
10.1.KiÅisel Verilerin Silinmesi
KiÅisel verilerin silinmesi, kiÅisel verilerin ilgili kullanıcılar iƧin hiƧbir Åekilde eriÅilemez ve tekrar kullanılamaz hale getirilmesi iÅlemidir. KiÅisel veriler ƧeÅitli kayıt ortamlarında saklanabildiklerinden kayıt ortamlarına uygun yƶntemlerle silinirler. 10.1.1. maddede, bu silme tekniklerinden bahsedilmiÅtir.
10.1.1. KiÅisel Verilerin Silinme Teknikleri
Yazılımdan GĆ¼venli Olarak Silme:
Tamamen veya kısmen otomatik olan yollarla iÅlenen ve dijital ortamlarda muhafaza edilen veriler silinirken; Ä°lgili Kullanıcılar iƧin hiƧbir Åekilde eriÅilemez ve tekrar kullanılamaz hale getirilecek biƧimde verinin ilgili yazılımdan silinmesine iliÅkin yƶntemler kullanılır.
Bulut sisteminde ilgili verilerin silme komutu verilerek silinmesi;
merkezi sunucuda bulunan dosya veya dosyanın bulunduÄu dizin Ć¼zerinde ilgili kullanıcının eriÅim haklarının kaldırılması; veri tabanlarında ilgili satırların veri tabanı komutları ile silinmesi; veya taÅınabilir medyada yani flash ortamında bulunan verilerin uygun yazılımlar kullanılarak silinmesi bu kapsamda sayılabilecektir. Ancak, kiÅisel verilerin silinmesi iÅlemi, diÄer verilere de sistem iƧerisinde eriÅilememe ve bu verileri kullanamama sonucunu doÄuracak ise, aÅaÄıdaki koÅulların saÄlanması kaydıyla, kiÅisel verilerin ilgili kiÅiyle iliÅkilendirilemeyecek duruma getirilerek arÅivlenmesi halinde de kiÅisel veriler silinmiÅ sayılacaktır
Uzman Tarafından GĆ¼venli Olarak Silme:
Bazı durumlarda kendisi adına kiÅisel verileri silmesi iƧin bir uzman ile anlaÅabilir. Bu durumda, kiÅisel veriler bu konuda uzman olan kiÅi tarafından Ä°lgili Kullanıcılar iƧin hiƧbir Åekilde eriÅilemez ve tekrar kullanılamaz hale getirilecek biƧimde gĆ¼venli olarak silinir.
KaÄıt Ortamında Bulunan KiÅisel Verilerin Karartılması:
KiÅisel verilerin amaca yƶnelik olmayan kullanımını ƶnlemek veya silinmesi talep edilen verileri silmek iƧin ilgili kiÅisel verilerin fiziksel olarak kesilerek belgeden Ƨıkartılması veya geri dƶndĆ¼rĆ¼lemeyecek ve teknolojik ƧƶzĆ¼mlerle okunamayacak Åekilde sabit mĆ¼rekkep kullanılarak gƶrĆ¼nemeyecek hale getirilmesi, kapatılması yƶntemidir.
10.2. KiÅisel Verilerin Yok Edilmesi
KiÅisel verilerin yok edilmesi, kiÅisel verilerin hiƧ kimse tarafından hiƧbir Åekilde eriÅilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi iÅlemidir. Sosyopix Ä°nternet Hizmetleri, imkanlar el verdiÄi ƶlĆ§Ć¼de kiÅisel verilerin yok edilmesiyle ilgili gerekli her tĆ¼rlĆ¼ teknik ve idari tedbirleri alır. 10.2.1. maddede, bu yok etme tekniklerinden bahsedilmiÅtir.
10.2.1. KiÅisel Verilerin Yok Edilme Teknikleri
De-manyetize Etme:
Manyetik medyanın yĆ¼ksek manyetik alanlara maruz kalacaÄı ƶzel cihazlardan geƧirilerek Ć¼zerindeki verilerin okunamaz bir biƧimde bozulması yƶntemidir. Dikkat edilmelidir ki bu yƶntemle yok etme baÅarılı olmaz ise ancak medyanın fiziksel olarak yok edilmesi ile yok etme iÅlemi tamamlanmıŠolabilecektir.
Fiziksel Yok Etme:
KiÅisel veriler herhangi bir veri kayıt sisteminin parƧası olmak kaydıyla otomatik olmayan yollarla da iÅlenebilmektedir. Bu tĆ¼r veriler yok edilirken kiÅisel verinin sonradan kullanılamayacak biƧimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır. KaÄıt ve mikrofiÅ ortamındaki verilerin yok edilmesi de, baÅka bir Åekilde yok edilmeleri mĆ¼mkĆ¼n olmadıÄından bu Åekilde gerƧekleÅtirilmelidir.
Ćzerine Yazma:
Ćzerine yazma yƶntemi, ƶzel yazılımlar aracılıÄı ile manyetik medya ve yeniden yazılabilir optik medya Ć¼zerinden en az yedi kez 0 ve 1ālerden oluÅan rastgele veriler yazılarak eski verinin okunabilmesi ve kurtarılabilmesini imkĆ¢nsızlaÅtıran veri yok etme yƶntemidir 11 Yukarıda sayılan durumlar gerƧekleÅmesi sırasında Sosyopix Ä°nternet Hizmetleri; KVKK, Yƶnetmelik ve ilgili diÄer mevzuat hĆ¼kĆ¼mlerine veri gĆ¼venliÄinin saÄlanması amacıyla tam uyum saÄlamakta ve gerekli tĆ¼m idari ve teknik tedbirleri almaktadır.
10.3. KiÅisel Verilerin Anonim Hale Getirilmesi
KiÅisel verilerin anonim hale getirilmesi, kiÅisel verilerin baÅka verilerle eÅleÅtirilse dahi hiƧbir surette kimliÄi belirli veya belirlenebilir bir gerƧek kiÅiyle iliÅkilendirilemeyecek hale getirilmesidir. KiÅisel verilerin anonim hale getirilmiÅ olması iƧin Sosyopix Ä°nternet Hizmetleri, kiÅisel verileri, veri sorumlusu veya alıcı grupları tarafından geri dƶndĆ¼rĆ¼lmesi ve/veya verilerin baÅka verilerle eÅleÅtirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı aƧısından uygun tekniklerin kullanılması yoluyla dahi kimliÄi belirli veya belirlenebilir bir gerƧek kiÅiyle iliÅkilendirilemez hale getirir. 10.3.1. maddede, bu anonim hale getirme tekniklerinden bahsedilmiÅtir.
10.3.1. KiÅisel Verilerin Anonim Hale Getirilme Teknikleri
KVK Kanunuānun 28. maddesine uygun olarak; anonim hale getirilmiÅ olan kiÅisel veriler araÅtırma, planlama ve istatistik gibi amaƧlarla iÅlenebilir. Bu tĆ¼r iÅlemeler KVK Kanunu kapsamı dıÅında olup, kiÅisel veri sahibinin aƧık rızası aranmayacaktır.
DeÄiÅken Ćıkartma:
Betimleyici nitelikteki verilerin Ƨıkartılması yƶntemi ile toplanılan verilerin bir araya getirilmesinden sonra oluÅturulan veri setindeki deÄiÅkenlerden āyĆ¼ksek dereceli betimleyiciā olanlar Ƨıkarılarak mevcut veri seti anonim hale getirilmektedir.
Kayıtları Ćıkartma:
Kayıttan Ƨıkarma yƶnteminde veriler arasında tekillik ihtiva eden veri satırı kayıtlar arasından Ƨıkaralar saklanan veriler anonim hale getirilmektedir. ĆrneÄin, bir Åirkette tek kıdemli mĆ¼dĆ¼r var ise bu kiÅiye ait verilerin birbirleri ile aynı kademede bulunan ƧalıÅanların kıdem, maaÅ ve cinsiyet verilerinin tutulduÄu kayıtlardan Ƨıkarılması ile kalan veriler anonim hale getirilebilecektir.
Bƶlgesel Gizleme:
Bƶlgesel gizleme yƶnteminde ise tek bir verinin Ƨok az gƶrĆ¼lebilir bir kombinasyon yaratması sebebi ile belirleyici niteliÄi mevcut ise ilgili verinin gizlenmesi anonimleÅtirmeyi saÄlamaktadır. ĆrneÄin, Åirketin futbol takımının yedek listesinde olan ilgili veri sorumluları arasında yalnızca bir kiÅi 65 yaÅında ise yaÅ, cinsiyet ve saÄlık durumu yƶnĆ¼nden futbol oynayabilecek olup olmadıÄı bilgisinin birlikte saklandıÄı bir veri kĆ¼mesinde āYaÅ:65ā yerine āBilinmiyorā yazılması veya bu kısmın boÅ bırakılması anonimleÅtirmeyi saÄlayacaktır.
Alt ve Ćst Sınır Kodlama:
Alt ve Ć¼st sınır kodlaması yƶntemi ile ƶnceden tanımlanmıŠkategorilerin yer aldıÄı bir veri grubundaki deÄerlerin belirli bir ƶlĆ§Ć¼t belirlenerek birleÅtirilmesiyle anonim hale getirilmektedir.
GenelleÅtirme:
Veri toplulaÅtırma yƶntemi ile birƧok veri toplulaÅtırılmakta ve kiÅisel veriler herhangi bir kiÅiyle iliÅkilendirilemeyecek hale getirilmektedir. ĆrneÄin; ƧalıÅanların yaÅlarının tek tek gƶstermeksizin X yaÅında Z kadar ƧalıÅan bulunduÄunun ortaya konulması.
Global Kodlama:
Veri tĆ¼retme yƶntemi ile kiÅisel verinin iƧeriÄinden daha genel bir iƧerik oluÅturulmakta ve kiÅisel verinin herhangi bir kiÅiyle iliÅkilendirilemeyecek hale getirilmesi saÄlanmaktadır. ĆrneÄin; doÄum tarihleri yerine yaÅların belirtilmesi; aƧık adres yerine ikamet edilen bƶlgenin belirtilmesi.
DeÄer DĆ¼zensizliÄi SaÄlayan Anonim Hale Getirme Yƶntemleri
DeÄer dĆ¼zensizliÄi saÄlayan anonim hale getirme yƶntemlerinde deÄer dĆ¼zensizliÄi saÄlamayanların aksine kiÅisel veri gruplarında bazı verilerin deÄiÅtirilmesi ile bozulma yaratmaktadır. Bu yƶntemler kullanılırken elde edilmesi beklenen/istenen fayda doÄrultusunda sapmaların dikkatli uygulanması gerekecektir. Toplam istatistiklerin bozulmaması saÄlanarak veriden beklenen fayda saÄlanmaya devam edilebilir.
GĆ¼rĆ¼ltĆ¼ Ekleme:
Verilere gĆ¼rĆ¼ltĆ¼ ekleme yƶntemi ƶzellikle sayısal verilerin aÄırlıklı olduÄu bir veri setinde mevcut verilere belirlenen oranda artı veya eksi yƶnde birtakım sapmalar eklenerek veriler anonim hale getirilmektedir. ĆrneÄin, kilo deÄerlerinin olduÄu bir veri grubunda (+/ā) 3 kg sapması kullanılarak gerƧek deÄerlerin gƶrĆ¼ntĆ¼lenmesi engellenmiÅ ve veriler anonimleÅtirilmiÅ olur. Sapma her deÄere eÅit ƶlĆ§Ć¼de uygulanır.
Mikro BirleÅtirme:
Mikro birleÅtirme yƶnteminde tĆ¼m veriler ilk olarak anlamlı bir sıraya dizilerek (bĆ¼yĆ¼kten kĆ¼Ć§Ć¼Äe gibi) gruplara ayrılıp, grupların ortalaması alınarak elde edilen deÄer mevcut gruptaki ilgili verilerin yerine yazılarak anonimleÅtirme saÄlanmıŠolacaktır. ĆrneÄin, maaÅ bilgisi iƧin; 10.000 TL altı ve Ć¼stĆ¼ iki grup yapılır ise, 10.000 ve daha az maaÅ alan kiÅilerin maaÅlarının toplamı kiÅi sayısına bƶlĆ¼nĆ¼r ve 10.000TL altında maaÅ alan herkesin maaÅ kĆ¼mesine elde edilen bu deÄer yazılır.
Veri DeÄiÅ TokuÅu:
Veri deÄiÅ tokuÅu yƶnteminde saklanan veriler iƧerisinden seƧilen Ƨiftler arasında bir deÄiÅkenin deÄerleri birbiri ile deÄiÅtirilir. Genel olarak kategorize edilebilen veriler iƧin kullanılan bu yƶntemde amaƧ veri sahiplerine ait verilerin birbirleri ile deÄiÅtirilerek veri tabanının dƶnĆ¼ÅtĆ¼rĆ¼lmesidir.
11. Ćzel Nitelikli KiÅisel Veriler
KiÅilerin ırkı, etnik kƶkeni, siyasi dĆ¼ÅĆ¼ncesi, felsefi inancı, dini, mezhebi veya diÄer inanƧları, kılık ve kıyafeti, dernek, vakıf ya da sendika Ć¼yeliÄi, saÄlıÄı, cinsel hayatı, ceza mahkĆ»miyeti ve gĆ¼venlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ƶzel nitelikli kiÅisel verilerdir.
Sosyopix Ä°nternet Hizmetleri, Ćzel Nitelikli KiÅisel Verileri ilgili kiÅinin aƧık rızası olmaksızın iÅlemez.
SaÄlık ve cinsel hayat dıÅındaki Ćzel Nitelikli KiÅisel Veriler, kanunlarda ƶngƶrĆ¼len hĆ¢llerde ilgili kiÅinin aƧık rızası aranmaksızın iÅlenebilir.
SaÄlık ve cinsel hayata iliÅkin kiÅisel veriler ise ancak kamu saÄlıÄının korunması, koruyucu hekimlik, tıbbĆ® teÅhis, tedavi ve bakım hizmetlerinin yĆ¼rĆ¼tĆ¼lmesi, saÄlık hizmetleri ile finansmanının planlanması ve yƶnetimi amacıyla, sır saklama yĆ¼kĆ¼mlĆ¼lĆ¼ÄĆ¼ altında bulunan kiÅiler veya yetkili kurum ve kuruluÅlar tarafından ilgilinin aƧık rızası aranmaksızın iÅlenebilir.
12. ĆĆ§Ć¼ncĆ¼ Taraflara Veri Aktarımı/Aktarılan Taraf Kategorileri
12.1. Veri Aktarımı
Sosyopix Ä°nternet Hizmetleri, kiÅisel verileri Kanunāun 8. ve 9. maddelerinde sayılan Åartlar ve amaƧlar ƧerƧevesinde, aktarılabilecektir. Sosyopix Ä°nternet Hizmetleri, benimsediÄi kiÅisel veri iÅleme amaƧları doÄrultusunda aÅaÄıda sayılan KVK Kanunuānun 5. maddesinde belirtilen kiÅisel veri iÅleme Åartlarından bir veya birkaƧına dayalı ve sınırlı olarak kiÅisel verileri aÅaÄıda belirtilen Ć¼Ć§Ć¼ncĆ¼ kiÅilere aktarabilmektedir:
ā¢ KiÅisel veri sahibinin aƧık rızasının bulunması
ā¢ Kanunlarda aƧıkƧa ƶngƶrĆ¼lmesi
ā¢ Fiili imkĆ¢nsızlık nedeniyle rızasını aƧıklayamayacak durumda bulunan veya rızasına hukuki geƧerlilik tanınmayan kiÅinin kendisinin ya da bir baÅkasının hayatı veya beden bĆ¼tĆ¼nlĆ¼ÄĆ¼nĆ¼n korunması iƧin zorunlu olması
ā¢ Bir sƶzleÅmenin kurulması veya ifasıyla doÄrudan doÄruya ilgili olması kaydıyla, sƶzleÅmenin taraflarına ait kiÅisel verilerin iÅlenmesinin gerekli olması
ā¢ Veri sorumlusunun hukuki yĆ¼kĆ¼mlĆ¼lĆ¼ÄĆ¼nĆ¼ yerine getirebilmesi iƧin zorunlu olması
ā¢ Ä°lgili kiÅinin kendisi tarafından alenileÅtirilmiÅ olması
ā¢ Bir hakkın tesisi, kullanılması veya korunması iƧin veri iÅlemenin zorunlu olması
ā¢ Ä°lgili kiÅinin temel hak ve ƶzgĆ¼rlĆ¼klerine zarar vermemek kaydıyla, veri sorumlusunun meÅru menfaatleri iƧin veri iÅlenmesinin zorunlu olması.
Sosyopix Ä°nternet Hizmetleri gerekli gerekli gĆ¼venlik tedbirlerini alarak ve Kurul tarafından ƶngƶrĆ¼len yeterli ƶnlemleri alarak; Ä°lgili KiÅiānin ƶzel nitelikli kiÅisel verilerini aÅaÄıdaki durumlarda Ć¼Ć§Ć¼ncĆ¼ kiÅilere aktarabilmektedir.
ā¢ KiÅisel veri sahibinin aƧık rızasının bulunması
ā¢ KiÅisel veri sahibinin aƧık rızası yok ise;
- KiÅisel veri sahibinin saÄlıÄı ve cinsel hayatı dıÅındaki ƶzel nitelikli kiÅisel verileri (ırk, etnik kƶken, siyasi dĆ¼ÅĆ¼nce, felsefi inanƧ, din, mezhep veya diÄer inanƧlar, kılık ve kıyafet, dernek, vakıf ya da sendika Ć¼yeliÄi, ceza mahkĆ»miyeti ve gĆ¼venlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda ƶngƶrĆ¼len hallerde,
- KiÅisel veri sahibinin saÄlıÄına ve cinsel hayatına iliÅkin ƶzel nitelikli kiÅisel verileri ise ancak kamu saÄlıÄının korunması, koruyucu hekimlik, tıbbi teÅhis, tedavi ve bakım hizmetlerinin yĆ¼rĆ¼tĆ¼lmesi, saÄlık hizmetleri ile finansmanının planlanması ve yƶnetimi amacıyla, sır saklama yĆ¼kĆ¼mlĆ¼lĆ¼ÄĆ¼ altında bulunan kiÅiler veya yetkili kurum ve kuruluÅlar tarafından aktarılabilir.
12.2. Aktarılan Taraf Kategorileri
Sosyopix Ä°nternet Hizmetleri; Kanunāun 8. ve 9. Maddeleri uyarınca, ilgili kiÅilerin kiÅisel verilerini, aÅaÄıda sıralanan kiÅi kategorilerine aktarabilir:
KiÅisel Verilerin AktarılabileceÄi KiÅiler
Tanım
AmaƧ
TedarikƧi
Sosyopix Ä°nternet Hizmetleriāin faaliyetlerini yĆ¼rĆ¼tĆ¼rken, bir SƶzleÅme kapsamında Sosyopix Ä°nternet Hizmetleriāe hizmet sunan Ć¼Ć§Ć¼ncĆ¼ kiÅileri ifade eder.
Sosyopix Ä°nternet Hizmetleriāin ticari faaliyetlerini yerine getirebilmesi iƧin gerekli hizmetleri saÄlayabilmek amacıyla aktarılmaktadır.
Hissedarlar
Sosyopix Ä°nternet Hizmetleri Grubuānun iƧinde bulunan Åirketlerinin hissedarlarını ifade eder.
Sosyopix Ä°nternet Hizmetleriāin, Åirketler hukuku, etkinlik yƶnetimi ve kurumsal i let i Å im sĆ¼reƧleri kapsamında yĆ¼rĆ¼ttĆ¼ÄĆ¼ faaliyetlerin amaƧlarıyla sınırlı olarak aktarılmaktadır.
Åirket Yetkilisi
Sosyopix Ä°nternet Hizmetleri Grubuānun
Abat Ä° nternet ticari
iƧinde bulunan Åirketlerin
faaliyetlerine ili Å kin
yƶnetim kurulu Ć¼yelerini ve
stratejilerin tasarlanması,
diÄer yetkilileri ifade eder.
e n Ć¼ s t d Ć¼ z e y d e
yƶnetiminin saÄlanması
ve denetim amaƧlarıyla
s ı n ı r l ı o l a r a k
aktarılmaktadır.
Yetkili Kamu Kurum ve
Ä°lgili mevzuat hĆ¼kĆ¼mlerine
Yetkili Kamu Kurum ve
KuruluÅları
gƶre Sosyopix Ä°nternet Hizmetleriāten
Kurulu Å uānun hukuki
kiÅisel veri almaya yetkili
kamu kurum ve kuruluÅları
yetkisi dĆ¢hilinde talep
ettiÄi amaƧla sınırlı olarak
aktarılmaktadır.
Ćzel Hukuk KiÅileri
Ä°lgili mevzuat hĆ¼kĆ¼mlerine gƶre Sosyopix Ä°nternet Hizmetleriāten kiÅisel veri almaya yetkili ƶzel hukuk kiÅileri
Yetkili Ćzel Hukuk KiÅisinin hukuki yetkisi dĆ¢hilinde talep ettiÄi amaƧla sınırlı olarak aktarılmaktadır.
13. KiÅisel verileri saklama ve imha sĆ¼reƧlerinde yer alanların unvanları, birimleri ve gƶrev tanımları
14. KiÅisel veri saklama ve imha sĆ¼recinde yer alan personelin unvanlarına, birimlerine ve gƶrev tanımlarına iÅbu Politikaānın Ek-1ānde yer alan listeden ulaÅabilirsiniz.
14. Saklama ve imha sĆ¼relerini gƶsteren tablo
Sosyopix Ä°nternet Hizmetleri tarafından KVKK ve diÄer ilgili mevzuat hĆ¼kĆ¼mlerine uygun olarak elde edilen kiÅisel verilerinizin saklama ve imha sĆ¼relerinin tespitinde aÅaÄıda sırasıyla belirtilen ƶlĆ§Ć¼tlerden yararlanılmaktadır:
Mevzuatta sƶz konusu kiÅisel verinin saklanmasına iliÅkin olarak bir sĆ¼re ƶngƶrĆ¼lmĆ¼Å ise bu sĆ¼reye riayet edilir.
Sƶz konusu kiÅisel verinin saklanmasına iliÅkin olarak mevzuatta ƶngƶrĆ¼len sĆ¼renin sona ermesi veya ilgili mevzuatta sƶz konusu verinin saklanmasına iliÅkin olarak herhangi bir sĆ¼re ƶngƶrĆ¼lmemiÅ olması durumunda sırasıyla;
a. KiÅisel veriler, KVKKānın 6. maddesinde yer alan tanımlama baz alınarak, kiÅisel veriler ve ƶzel nitelikli kiÅisel veriler olarak sınıflandırmaya tabi tutulur. Ćzel nitelikte olduÄu tespit edilen tĆ¼m kiÅisel veriler imha edilir. Sƶz konusu verilerin imhasında uygulanacak yƶntem verinin niteliÄi ve saklanmasının Sosyopix Ä°nternet Hizmetleri nezdindeki ƶnem derecesine gƶre belirlenir.
b. Verinin saklanmasının KVKKānın 4. maddesinde belirtilen ilkelere uygunluÄu ƶrneÄin; verinin saklanmasında Sosyopix Ä°nternet Hizmetleriāin meÅru bir amacının olup olmadıÄı sorgulanır. Saklanmasının KVKKānın 4. maddesinde yer alan ilkelere aykırılık teÅkil edebileceÄi tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir.
c. Verinin saklanmasının KVKKānın 5. ve 6. maddelerinde ƶngƶrĆ¼lmĆ¼Å olan istisnalardan hangisi/hangileri kapsamında deÄerlendirilebileceÄi tespit edilir. Tespit edilen istisnalar ƧerƧevesinde verilerin saklanması gereken makul sĆ¼reler tespit edilir. Sƶz konusu sĆ¼relerin sona ermesi halinde veriler silinir, yok edilir ya da anonim hale getirilir. Sosyopix Ä°nternet Hizmetleri tarafından tespit edilen saklama, imha ve periyodik imha sĆ¼relerine, iÅbu Politikaānın ekinde (Ek-2) yer alan āāKiÅisel Verileri Saklama ve Ä°mha SĆ¼releri Tablosuāāndan ulaÅabilirsiniz. Saklama sĆ¼resi dolan kiÅisel veriler, iÅbu Politikaānın ekinde (Ek-2) yer alan imha sĆ¼releri ƧerƧevesinde, 6 aylık periyodlarla iÅbu Politikaāda yer verilen usullere uygun olarak imha edilir.
Sosyopix Ä°nternet Hizmetleri tarafından tespit edilen saklama, imha ve periyodik imha sĆ¼relerine, iÅbu Politikaānın ekinde (Ek-2) yer alan āāKiÅisel Verileri Saklama ve Ä°mha SĆ¼releri Tablosuāāndan ulaÅabilirsiniz.
15. Periyodik imha sĆ¼releri
Sosyopix Ä°nternet Hizmetleri tarafından Kanunāda yer alan kiÅisel verilerin iÅlenme Åartlarının tamamının ortadan kalkması durumunda iÅbu Politikaānın ekinde (Ek-2) belirtilen ve tekrar eden aralıklarla resen gerƧekleÅtirilecek silme, yok etme veya anonim hale getirme iÅlemi olarak periyodik imha iÅlemi gerƧekleÅtirilir. Sosyopix Ä°nternet Hizmetleri, kiÅisel verileri silme, yok etme veya anonim hale getirme yĆ¼kĆ¼mlĆ¼lĆ¼ÄĆ¼nĆ¼n ortaya ƧıktıÄı tarihi takip eden ilk periyodik imha iÅleminde, kiÅisel verileri siler, yok eder veya anonim hale getirir.
Sosyopix Ä°nternet Hizmetleri tarafından tespit edilen saklama, imha ve periyodik imha sĆ¼relerine, iÅbu Politikaānın ekinde (Ek-2) yer alan āāPeriyodik Ä°mha SĆ¼releri Tablosuāāndan ulaÅabilirsiniz.
16. Ä°lgili kiÅilerin hakları
Ä°Åbu metinde belirtilen bilgilerin edinilmesine ilave olarak aÅaÄıda sayılı haklarınız bulunduÄunu hatırlatmak isteriz:
a. KiÅisel verilerinizin iÅlenip iÅlenmediÄini ƶÄrenme,
b. KiÅisel verilerinize eriÅim ve bilgi talep etme,
c. KiÅisel verilerinizin yanlıŠveya eksik olması halinde bunların dĆ¼zeltilmesini saÄlama,
d. Yurt iƧinde veya yurt dıÅında kiÅisel verilerin aktarıldıÄı Ć¼Ć§Ć¼ncĆ¼ kiÅileri bilme,
e. 6698 sayılı Kanun ve ilgili diÄer kanun hĆ¼kĆ¼mlerine uygun olarak iÅlenmiÅ olmasına raÄmen, iÅlenmesini gerektiren sebeplerin ortadan kalkması hĆ¢linde kiÅisel verilerin silinmesini veya yok edilmesini isteme,
f. Verilerinizin dĆ¼zeltilmesi veya silinmesi talebinizin kiÅisel verilerinizin aƧıklandıÄı Ć¼Ć§Ć¼ncĆ¼ kiÅilere bildirilmesini talep etme,
g. Ä°Ålenen kiÅisel verilerin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi sonucunda sizi etkileyen aleyhte kararlara itiraz etme,
h. KiÅisel verilerinizin hukuka aykırı olarak iÅlenmesi sebebiyle zarara uÄramanız hĆ¢linde tazminat talep etme.
Haklarınızı kullanmak posta ile Esentepe mah. Muallim Sedat Bey sok. No:8, 34870, Kartal/Ä°stanbul adresinden Sosyopix Ä°nternet Hizmetleri ile iletiÅime geƧebilirsiniz.
17. DeÄiÅiklikler
Bu Politika 01.09.2019 anından itibaren yĆ¼rĆ¼rlĆ¼Äe girer. Politika iƧerisinde yapılacak deÄiÅiklikler ve ne Åekilde yĆ¼rĆ¼rlĆ¼Äe konacaÄı konusunda EK-1āde sıralanan KiÅisel Verileri Saklama ve Ä°mha SĆ¼reƧlerinde Yer Alanlar yetkili kılınmıÅtır. Ä°Åbu Politika her 3 ayda bir gƶzden geƧirilir.
18. Veri Sorumlusuna BaÅvuru
Normal posta ile Ćınar, Akel Sk. 8/10 Maltepe/Ä°stanbul adresinden Sosyopix Ä°nternet Hizmetleri ile iletiÅime geƧebilirsiniz.
Buna ek olarak Sosyopix Ä°nternet Hizmetleriāe baÅvuruda bulunmak iƧin: Veri Sorumlusuna BaÅvuru Kılavuzu (Ä°lgili Kılavuz daha ƶnce tarafımızca gƶnderilmiÅtir.)
Ekler:
Ek-1: KiÅisel Verileri Saklama ve Ä°mha SĆ¼reƧlerinde Yer Alanların Unvanlarına, Birimlerine ve Gƶrev Tanımlarına iliÅkin Tablo
Ek-2: KiÅisel Verileri Saklama ve Ä°mha SĆ¼releri Tablosu
Ek-3: Politikada Yapılan DeÄiÅiklik ve GĆ¼ncellemeler
Ek-1: KiÅisel Verileri Saklama ve Ä°mha SĆ¼reƧlerinde Yer Alanların Unvanlarına, Birimlerine ve Gƶrev Tanımlarına iliÅkin Tablo
PERSONEL | GĆREV | SORUMLULUK |
Bilgi Ä°Ålem Teknoloji Birim Sorumlusu | Bilgi Ä°Ålem Departmanı | KiÅisel Verileri Saklama ve Ä° m h a P o l i t i k a s ı n ı n Uygulanmasından Sorumlu |
Personel MĆ¼dĆ¼rlĆ¼ÄĆ¼ Birim Sorumlusu | Personel MĆ¼dĆ¼rlĆ¼ÄĆ¼ Daire BaÅkanlıÄı | KiÅisel Verileri Saklama ve Ä° m h a P o l i t i k a s ı n ı n Uygulanmasından Sorumlu |
Hukuk MĆ¼ÅavirliÄi | Sosyopix Ä°nternet Hizmetleriāe Verilmekte Olan Hukuk DanıÅmanlıÄı | KiÅisel Verileri Saklama ve Ä° m h a P o l i t i k a s ı n ı n Yƶnetilmesinden Sorumlu |
Ek-2: KiÅisel Verileri Saklama ve Ä°mha SĆ¼releri Tablosu
Ä°lgili SĆ¼reƧ | Veri Saklama SĆ¼resi | Veri Ä°mha SĆ¼resi |
Kariyet.net Ć¼zerinden Ä°Å BaÅvurusunda Bulunulması | Kariyer.net Ć¼zerinden veriye eriÅim mevcuttur. Sisteme kayıt bu aÅamada sƶz konusu deÄildir. | 180 GĆ¼n- |
Sosyopix Ä°nternet Hizmetleri A.Å'ye fiziken Ä°Å BaÅvurusunda Bulunulması | 1 Sene | 180 GĆ¼n |
Ä°lgili yƶneticilere elden teslim edilmesi | 1 Sene | 180 GĆ¼n |
Ä°Åe kabul edilen adayların iletiÅim bilgilerinin fiziken ve bilgisayar ortamında saklanması | 5 Sene | 180 GĆ¼n |
Evrak Toplanarak ĆzlĆ¼k Dosyasının OluÅturulması | Ä°Å Akdinin Sona Ermesini MĆ¼teakip 10 Sene | 180 GĆ¼n |
Ä°Å-Kur ile ƧalıÅan bilgilerinin paylaÅılması | Ä°Å Akdinin Sona Ermesini MĆ¼teakip 10 Sene | 180 GĆ¼n |
SGK GiriÅi Bildirim Ä°Ålemi | Ä°Å Akdinin Sona Ermesini MĆ¼teakip 10 Sene | 180 GĆ¼n |
MaaÅ Bordrolarının OluÅturulması | Ä°Å Akdinin Sona Ermesini MĆ¼teakip 10 Sene | 180 GĆ¼n |
Bireysel Emeklilik ĆyeliÄi | Ä°Å Akdinin Sona Ermesini MĆ¼teakip 10 Sene | 180 GĆ¼n |
ĆalıÅanlara saÄlanan ƶzel telefon listesi | Sƶz konusu deÄil. | 180 GĆ¼n |
ĆalıÅanlara saÄlanan ƶzel telefon listesi ve fatura dƶkĆ¼mĆ¼ | Herhangi bir sĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
ĆalıÅanların iÅe giriÅ Ć§Ä±kıŠsaat dƶkĆ¼mĆ¼ | Herhangi bir sĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
Yetkisi bulunan ĆalıÅanların yemekhane ve birim departmanlara giriÅ-ƧıkıÅı | Herhangi bir sĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
ĆalıÅanların aylık Ć¼cretlerinin ƶdenmesi. | SĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
Outsource hizmet alınan firmalar ile akdedilen sƶzleÅmelere istinaden ƶdemelerin gerƧekleÅtirilmesi. | SĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
Sosyopix Ä°nternet Hizmetleri ile cari iliÅkisi olan Åirketler iƧin sistem Ć¼zerinden hesap aƧılması. | 10 Sene | 180 GĆ¼n |
Finans ve Muhasebe Ä°Ålerinin YĆ¼rĆ¼tĆ¼lmesi | SĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
www.sosyopix.com adresi Ć¼zerinden temin edilen mesaj ve iletiÅim bilgileri | SĆ¼re politikası mevcut deÄil. | 180 GĆ¼n |
Ek-3: Politikada Yapılan DeÄiÅiklik ve GĆ¼ncellemeler
DeÄiÅtirilme Tarihi | DeÄiÅiklik Kapsamı |
01.09.2019 | Politikanın oluÅturulduÄu tarih. |