Aydınlatma Metni

Giriş

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla İz Randevu ("Veri Sorumlusu") tarafından, ilgili kişi sıfatını haiz üyeler ("İlgili Kişi") bilgilendirmek amacıyla akdedilmiş ve sunulmuştur.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla İz Randevu tarafından KVKK hükümleri çerçevesinde aşağıda açıklanan sınırlar ve şartlar dahilinde işlenmektedir.

2. İşlenen Kişisel Veriler ve İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen "belirli, açık ve meşru amaçlar için işlenme" ile "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine uygun olarak işlenmektedir.

2.1. Kişisel veri işleme amaçlarımız; "gibi", "vesaire", "ve bunlarla sınırlı olmamak üzere" şeklinde muğlak, genel ve ucu açık ifadeler kullanılmaksızın, yalnızca somut ve belirli faaliyetlerle sınırlandırılmıştır.

2.2. Sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaat gibi amaçlar birbirine karıştırılmadan, her bir veri kategorisi (kimlik, iletişim, işlem güvenliği vb.) spesifik işleme amaçlarıyla eşleştirilerek işlenmektedir.

2.3. Sistemlerimizde kullanıcı puanlaması, davranışsal analiz veya profil oluşturma gibi ikincil bir veri işleme faaliyeti yürütülmesi halinde, bu durum gizlenmeksizin açıkça belirtilmekte ve ilgili hukuki sebebe dayandırılmaktadır.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

3.1. Veri işleme faaliyetimiz Kanun'un 5/2 maddesinde sayılan (sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi vb.) şartlardan birine dayanıyorsa, bu faaliyet için kesinlikle "açık rıza" talep edilmemektedir. Kanuni dayanak varken açık rıza alınması hakkın kötüye kullanımı kabul edildiğinden, bu süreçler birbirinden ayrılmıştır.

3.2. Hizmetin sunumu veya sözleşmenin ifası; hiçbir şekilde ticari elektronik ileti gönderimi, pazarlama faaliyetleri veya zorunlu olmayan veri işleme süreçleri için açık rıza verilmesi şartına (battaniye rıza) bağlanmamaktadır.

4. Kişisel Verilerin Aktarılması

4.1. Kişisel verileriniz, "diğer üçüncü kişiler" veya "yurt içi/yurt dışı kurumlar" gibi belirsiz alıcı gruplarına değil, yalnızca somut olarak belirlenmiş alıcılara (ilgili kamu kurumları, ödeme kuruluşları vb.) ve yalnızca belirtilen meşru amaçlarla aktarılmaktadır.

4.2. Yurt dışına veri aktarımı (bulut sunucular dahil) yapılması halinde, bu durum genel bilgilendirme içine gizlenmemekte; Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkeler haricinde, taahhütname veya Kanun'un 3/1-a maddesine uygun "açık rıza" şartına bağlanarak şeffafça yönetilmektedir.

5. Özel Nitelikli Kişisel Veriler, Biyometrik Veriler ve Kamera Kayıtları

5.1. Sağlık verileri, biyometrik veriler (biyometrik imza dahil) gibi özel nitelikli kişisel verileriniz, kanunlarda açıkça öngörülmediği hallerde (örn: 3359 sayılı Kanun ek 19. madde) yalnızca özgür iradenizle vereceğiniz açık rızanıza istinaden ve ölçülülük ilkesine uygun olarak işlenir. Alternatif yöntemler (manyetik kart vb.) mevcutken ölçüsüz biyometrik veri işlenmesinden kaçınılmaktadır.

5.2. Fiziksel mekan güvenliği amacıyla kamera kaydı alınması halinde, yalnızca görüntü kaydı alınmakta olup, özel hayatın gizliliğini ihlal edecek şekilde ses kaydı alınmamaktadır. Mescit, tuvalet, soyunma odası gibi mahremiyet beklentisi yüksek alanlarda kesinlikle izleme yapılmamaktadır.

6. Kurumsal İletişim Araçlarının Denetimi

6.1. İş ilişkisi kapsamında kurumsal iletişim araçlarının (e-posta, bilgisayar vb.) denetimi söz konusu olduğunda; bu denetim yalnızca işin yürütülmesi ve güvenlik gibi meşru amaçlarla, ölçülülük ilkesine uygun olarak yapılmaktadır. Denetimler içerik incelemesinden ziyade trafik verisi izlemesi şeklinde olup, zorunlu haller dışında özel hayata müdahale edilmemektedir.

7. Çerezler (Cookies) ve Dijital İzleme

7.1. İnternet sitesi veya dijital platformlarımızda, "kesinlikle gerekli çerezler" ile "reklam/pazarlama/analitik çerezler" ayrımı net bir şekilde yapılmaktadır. Kesinlikle gerekli olmayan çerezler varsayılan olarak kapalı tutulmakta ve ancak aktif onayınız (opt-in) ile çalıştırılmaktadır. "Toptan onay" veya zımni rıza yöntemleri kullanılmamaktadır.

8. Aydınlatma ve Açık Rıza Süreçlerinin Ayrılığı

8.1. Aydınlatma yükümlülüğü ile açık rıza beyanı birbirinden fiziksel ve metinsel olarak tamamen ayrılmıştır. Aydınlatma metni içine açık rıza metni gömülmemiş olup, bu iki süreç tek bir onay kutucuğuna bağlanmamıştır.

8.2. Aydınlatma metni bir "onay" metni değil, kanuni bilgilendirme metnidir. Bu nedenle onay kutucuklarında "kabul ediyorum" veya "onaylıyorum" yerine yalnızca "Aydınlatma metnini okudum/anladım" ifadesi yer almaktadır.

9. İlgili Kişinin Hakları ve Başvuru Yöntemi

9.1. KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme ve KVKK'nın 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme haklarına sahipsiniz.

9.2. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak alınacak ve en geç 30 (otuz) gün içinde etkin bir şekilde sonuçlandırılacaktır.

9.3. Veri sorumlusuna yapılacak başvurular kural olarak ücretsizdir. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki tutarındaki idari ücret talep edilebilir.

10. İspat Yükümlülüğü

10.1. Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna ait olduğundan, bu metnin İlgili Kişi tarafından okunduğuna ve anlaşıldığına dair tevsik edici dijital (log kayıtları, çift faktörlü doğrulama vb.) veya fiziksel kayıtlar hukuka uygun olarak tutulmaktadır.

Veri Sorumlusu ve İlgili Kişi

Veri Sorumlusu: İz Randevu.

İlgili Kişi: Üyeler.