RANDA Medya Prodüksiyon Yayıncılık Reklamcılık Ve Pazarlama LTD. ŞTİ., Kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirmekte, yürürlükteki mevzuata uygun davranmaktadır. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ‘’picemiyeti.com’’ üzerinde yer alan her türlü verinin mevzuat kapsamında nasıl değerlendirileceğine ilişkindir.
İşbu Politika çerçevesinde Şirket tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin tümünde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan hükümlere uygun işlemler açıklanmakta ve kişisel veri sahiplerini bilgilendirmek amaçlanmaktadır. Şirket, sorumluluklarına uygun biçimde kişisel verileri işbu politika kapsamında işlenmekte ve korunmaktadır.
1. TANIMLAR
Şirket: “Talatpaşa Mah. Aslangazi Cad. No.66 Kağıthane/İSTANBUL” adresinde mukim ve sitenin yasal sahibi, RANDA Medya Prodüksiyon Yayıncılık Reklamcılık Ve Pazarlama LTD. ŞTİ.’i belirtir.
Politika: İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikasını ifade eder.
Site: ‘’picemiyeti.com’’ URL adresindeki siteyi ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder.
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
2. KİŞİSEL VERİLERİN İŞLENMESİ
2.1 Kişisel Verilerin İşlenmesinde İlkeler
Şirket kişisel verileri, Kanun’da ve ilgili diğer mevzuatlarda öngörülen usul ve esaslara uygun olarak işler. Bu doğrultuda Şirket kişisel verileri, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, işbu politikada belirtili, açık ve meşru amaçlar için, İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlemektedir.
2.2 Kişisel Verilerin İşlenmesi
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesi olup, aşağıda yer alan şartlardan birinin varlığı durumunda kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanun doğrultusunda veri sahibinin açık rızası aranmaksızın tarafımızca işlenmektedir.
2.3 Kişisel Verilerin İşlenme Amaçları
Kanun ve ilgili diğer mevzuatlara uygun şekilde işbu Politika’da detaylandırılan kişisel veriler ve Özel Nitelikli Kişisel Veriler’in işlenme şartları kapsamında Şirketimiz kişisel veri işleme amaçları aşağıdaki gibidir:
2.4 Şirketimiz Tarafindan İşlenen Kişisel Verilerin İşlenme Amaçları
Şirketimiz tarafından Kanun’a ve ilgili diğer mevzuat hükümlerine uygun olarak işbu Politikada belirtilen amaçlar ve şartlar çerçevesinde kişisel veri sahiplerinin Kimlik, İletişim, Finansal, Müşteri, Müşteri İşlem, İşlem Güvenliği, Hukuki İşlem ve Uyum, Talep/Şikayet Yönetimi, Görsel ve İşitsel, Pazarlama ve Özel Nitelikli Kişisel Veriler’i kategorilerine dâhil kişisel verileri işlemektedir. Toplanan kişisel verilerin temel işleme amaçları; Şirket ve Şirket iş ilişkisi içerisinde olan ilgili kişilerin hukuki ve teknik güvenliğinin sağlanması, Şirket faaliyetlerinin ilgili mevzuata uygun olarak yürütülmesinin sağlanması, hukuk işlerinin takibi, resmi kurum kuruşlara yasal yükümlülükler kapsamında bilgi verilmesi, Şirketin her türlü faaliyetinin güvenliğinin temini, şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kullanıcılara önerilmesi ve tanıtılması, müşteri memnuniyetinin sağlanması, kampanya, promosyon, tanıtım faaliyetlerinin yönetilmesi, geleneksel veya dijital reklam, tanıtım, pazarlama aktivitelerinin planlanması, yarışmaların düzenlenmesi ve icrası, satış sonrası destek faaliyetlerinin sağlanması, Site’ye üyelik oluşturulması, mal ve hizmetlere ilişkin ödeme işlemlerinin oluşturulması, muhasebe işlemlerinin yapılabilmesi, kamu ihalelerine katılım sağlanması, sponsorluk faaliyetlerinin yapılması şeklindedir.
3. KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz yukarıda sayılı veri işleme amaçları doğrultusunda topladığı verileri üçüncü kişilere aktarabilir. İşbu politikanın bir parçası olan ve siteye üye olan kullanıcıların kabul ettiği açık rıza metni ile kişisel verilerin yurt dışına aktarımı konusunda rıza alınır.
Veri sahibinin açık rızasının bulunması durumunda Şirket, kişisel veri işleme amaçları dâhilinde, Kurul tarafından öngörülen yöntemler de dâhil gerekli tüm güvenlik önlemlerini alarak kişisel verileri yurt içinde ve yurt dışında yer alan üçüncü kişilere aktarılabilmektedir. Ancak, aşağıda yer alan şartların varlığı halinde kişisel veriler kişisel veri sahiplerinin açık rızası aranmaksızın üçüncü kişilere aktarılabilecektir:
Özel Nitelikli Kişisel Verilerin Aktarılması
Veri sahibinin açık rızasının bulunması durumunda Şirket, Özel Nitelikli Kişisel Veriler’i veri işleme amaçları doğrultusunda ve gerekli özeni göstererek ve Kurul tarafından öngörülen yöntemler de dahil gerekli güvenlik önlemlerini alarak yurt içinde veya yurt dışına aktarılabilmektedir.
4. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
Yasal mevzuatta öngörülen kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yükümlülüğü gereği, Şirket tarafından işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketin resen vermiş olduğu karara veya kişisel veri sahibinin talebine istinaden kişisel veriler silinir, yok edilir veya anonim hale getirilir.
5. KİŞİSEL VERİLERİN GİZLİLİĞİNİN SAĞLANMASI
Şirket, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, verinin niteliğine göre önlemler almaktadır.
Bu kapsamda Şirket tarafından aşağıda yazılı tedbirler alınmaktadır.
6. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI
Kişisel verilere ilişkin olarak veri sahibinin kullanabileceği kanuni haklar aşağıda sayılmaktadır:
(1) Kişisel verilerinin işlenip işlenmediğini öğrenme,
(2) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
(3) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(4) Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
(5) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(6) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(7) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
(8) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Kanun’un 28’inci maddesinde sayılı hallerde, kişisel veri sahipleri bölüm 7.1’de (“Kişisel Veri Sahibinin Hakları”) sayılan haklarını ileri süremeyeceklerdir. Zira bu durumlar Kanun’da belirtilen veri koruma kapsamı dışında tutulmaktadır. Anılan madde kapsamında sayılı haller aşağıda sıralanmaktadır:
(1) Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
(2) Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
(3) Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
(4) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Kanun’un 28’inci maddesinin 2’nci fıkrası gereği, aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 7.1’de (“Kişisel Veri Sahibinin Hakları”) sayılan diğer haklarını ileri süremezler:
(1) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
(2) Kişisel veri sahibi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
(3) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
(4) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
Kişisel Veri Sahiplerinin Haklarını Kullanması
Kişisel veri sahipleri haklarına ilişkin her türlü taleplerini, talep konusuna ilişkin anlaşılır bir açıklama ile RANDA Medya Prodüksiyon Yayıncılık Reklamcılık Ve Pazarlama LTD. ŞTİ. Talatpaşa Mah. Aslangazi Cad. No.66 Kağıthane/İSTANBUL adresine posta yoluyla iletebilirler.
Şirket, kişisel veri sahibi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almaktadır. Şirket kişisel veri sahibinin başvurularını kabul edebileceği gibi gerekçesini açıklayarak reddedebilecektir. Şirketimiz ilgili cevabını kişisel veri sahibine yazılı olarak veya elektronik ortamda bildirebilecektir.
Kişisel veri sahibinin, haklarına ilişkin talebini anılan usullere uygun olarak Şirketimize iletmesi durumunda, Şirketimiz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır.
7. Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda Yapılacak Değişiklikler
Şirket, işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Politika’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndaki değişikliklerden haberdar olmanız için, sizlere gerekli bilgilendirme yapılacaktır.