KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN BAŞVURU PROSEDÜRÜ

1. Amaç ve Kapsam

Bu Prosedürün amacı, veri sorumlusuna başvuru usul ve esaslarını belirlenmesidir.

İşbu Prosedür, 6698 sayılı Kişisel Veri̇leri̇n Korunması Kanunu uyarınca ilgili kişi sıfatını haiz tüm gerçek kişileri kapsamaktadır.

1. Tanımlar

Bu Prosedürün uygulanmasında;

1. Başvuru: Kanunun 13 üncü maddesi kapsamında yapılan başvuruyu,
2. Güvenli Elektronik İmza: Münhasıran imza sahibine bağlı olan, sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, imzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan elektronik imzayı,
3. İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,

• Kanun: 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu,

1. Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
2. Kayıtlı elektronik posta (KEP) adresi: Elektronik iletilerin, gönderimi ve teslimatı da dâhil olmak üzere kullanımına ilişkin olarak hukuki delil sağlayan, elektronik postanın nitelikli şeklini,
3. Kurul: Kişisel Verileri Koruma Kurulunu,
4. Kurum: Kişisel Verileri Koruma Kurumunu,

• Mobil imza: Mobil bir cihaz kullanılarak oluşturulan elektronik imzayı

ifade eder.

Bu Prosedürde yer almayan tanımlar için Kanun veya bu Kanuna dayanılarak yürürlüğe konulan ikincil mevzuattaki tanımlara başvurulabilir.

1. İlgili Kişinin Hakları

6698 sayılı Kişisel Verileri Koruma Kanunu’nun İlgili Kişinin Hakları Başlıklı 11. maddesi gereği herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• 1. Kişisel veri işlenip işlenmediğini öğrenme,
• 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 6. Kanun’un 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• 7. 1.5. ve 1.6. maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• 9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

1. Başvuru Usulü

• 1. Veri sahibi, Kanunun 11’inci maddesinde belirtilen hakları kapsamında taleplerini;
  • 1.1. fiziki ortamda yazılı olarak … adresine ya da
  • 1.2. kayıtlı elektronik posta (KEP) aracılığıyla … adresine,
  • 1.3. güvenli elektronik imza kullanarak KEP aracılığıyla, fiziki olarak ya da … elektronik posta adresine,
  • 1.4. mobil imza kullanarak KEP aracılığıyla, fiziki olarak ya da … elektronik posta adresine,
  • 1.5. ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle … elektronik posta adresine gönderilmek üzere veya
  • 1.6. başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla

veri sorumlusuna iletir.

• 2. Başvuruda;
  • 2.1. Ad, soyad ve başvuru yazılı ise imza,
  • 2.2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
  • 2.3. Tebligata esas yerleşim yeri veya iş yeri adresi,
  • 2.4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
  • 2.5. Talep konusu,

bulunması zorunludur.

• 3. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
• 4. Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir.
• 5. Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.

1. Prosedürün Yürürlüğü ve Yürürlükten Kaldırılması

İşbu Prosedür yönetmek ve yükümlülükleri yerine getirmek üzere İşletme yönetiminin kararı gereğince Kişisel Veri Koruma Görevlisi atanmıştır./Kişisel Verilerin Korunması Komitesi (“Komite”) kurulmuştur.

İşletme tarafından düzenlenen bu Prosedür ../../…. tarihlidir. Prosedür’ün tamamının veya belirli maddelerinin yenilenmesi durumunda Prosedür’ün yürürlük tarihi güncellenecektir. Politika İşletme internet sitesinde (www……com.tr) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

Politika, İşletmenin internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir. Yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Yönetim Kurulu Kararı ile Kişisel Veri Koruma Görevlisi/Komitesi tarafından iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile Kişisel Veri Koruma Görevlisi/Komitesi tarafından saklanır.