KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İş bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Psikolog Merve ŞAHİN tarafından hazırlanmıştır. Veri Sorumlusu Psikolog Merve Şahin yetkinliği doğrultusunda danışanlarına ‘’Cinnah Cad. Gelibolu Sk. 3/16 Kavaklıdere, Çankaya/ANKARA’’ adresinde hizmet sağlamaktadır. Mesleğin ve danışmanın icrası kapsamında alınması zorunlu beyan ve bilgiler Kişisel Verilerin Korunması Ve İşlenmesi Kapsamında kapsamına girmekte olup buna ilişkin işbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni düzenlenmiştir.
Veri Sorumlusu olarak Merve ŞAHİN kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu’na uygun davranılmasına azami hassasiyet göstermekte. Bu nedenle kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemektedir.
Tarafımızca, bizimle paylaşmanız veya gerekli olması halinde, işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:
| Kimlik verisi | Adınız, soyadınız |
| İletişim verisi | Telefon numaranız |
| İletişim verisi | E-posta adresiniz |
| Diğer | İletiniz (Tarafımıza iletmiş olduğunuz mesajın içeriğinde yer alabilecek bilgiler) |
Yukarıda belirtilen Kişisel verileriniz KVKK’da öngörülen temel ilkelere uygun olarak tarafımızca aşağıdaki amaçlarla işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel ve elektronik ortamda güvenli bir şekilde saklanmaktadır.
Kişisel Verilerin Hangi Amaçla İşleneceği:
Siz değerli ziyaretçilerimizden İletişim Formu kapsamında elde edilen kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, talep/şikâyetlerin takibi ve hizmet satış süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak tarafımızca işlenmektedir.
Kişisel Verilerin Korunması Ve İşlenmesi Politikasının Amacı Ve Kapsamı:
Bu Politika ile tarafımızca işlenen kişisel verilerin; işlenme ilkelerinin, işlenmesinin yasal dayanaklarının ve işlenme amaçlarının, veri toplama yöntemlerinin; verilerin aktarılması, saklanması, anonimleştirilmesi, silinmesi, yok edilmesi ve veri güvenliğinin sağlanmasına ilişkin alınan önlemlerin ve kişisel veri sahiplerinin hakları ile bu hakları kullanma yöntemlerinin açıklanması amaçlanmaktadır. Tarafımızca kişisel verilerin güvenliğine ve gizliliğine önem verilmekte, bunların güvenli bir şekilde ve hukuka uygun olarak alınması, kaydedilmesi, işlenmesi, paylaşılması, korunması ve gerektiğinde silinmesi veya anonim hale getirilmesi konusunda gerekli idari ve teknik önlemler alınmaktadır. Bu politika ile KVKK ile getirilen düzenlemelerin ve kişisel verilerin işlenmesinin disiplin altına alınması, içselleştirmesi ve bu düzenlemelere uygun davranmalarının sağlanması amaçlanmıştır. Politika, sahibi olduğumuz ve yönettiğimiz tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır. Faaliyet konusuna ilişkin olarak kişisel verileri işlenen bütün gerçek kişiler bu Politikanın kapsamı içindedir. Kişisel verilerin korunması ve işlenmesi konusunda yürürlükte olan mevzuat uygulama alanı bulacaktır. Yürürlükte olan mevzuat ve işbu Politika arasında uyumsuzluk olması durumunda, yürürlükteki mevzuatın uygulanacağını kabul edilmektedir.
Kişisel Verilerin İşlenmesine İlişkin İlkeler:
Kişisel verilerin işlenmesinde, Tarafımızca dikkate alınacak ilkeler aşağıda başlıklar halinde belirtilmiştir.
1. Hukuka Ve Dürüstlük Kurallarına Uygun Olma İlkesi: Hukuka ve dürüstlük kuralına uygun olma ilkesi uyarınca veri işlemedeki amaçlarımıza ulaşmaya çalışırken, veri sahiplerinin çıkarlarını ve makul beklentilerini dikkate almaktadır. Ayrıca veri işleme faaliyetini şeffaf şekilde gerçekleştirmekte, bilgilendirme ve uyarı yükümlülüklerine uygun hareket etmekte ve kişisel veriler faaliyetlerimizin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
2. Belirli, Açık Ve Meşru Amaçlar İçin İşleme İlkesi: kişisel veriler belirli şekilde, meşru ve hukuka uygun olarak işlenmekte ve kişisel veri işleme amacını kişisel veri işleme faaliyetinden önce açık ve kesin olarak belirlemektedir.
3. Kişisel Verilerin, İşlendikleri Amaçla Bağlantılı, Sınırlı Ve Ölçülü Olması İlkesi: İşlenen veriler belirlenen amaçların gerçekleştirilebilmesine elverişli olarak ölçülü şekilde işlenmekte, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Ayrıca işlenen veri, sadece amacın gerçekleştirilmesi için gerekli olan kişisel verilerle sınırlı tutulmaktadır.
4. İlgili Mevzuatta Öngörülen Veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme İlkesi: Kişisel verinin işlenmesi için öncelikle mevzuatta öngörülmüş bir süre varsa bu süreye riayet etmekteyiz; şayet böyle bir süre öngörülmemişse kişisel verileri ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu çerçevede öncelikle ilgili mevzuatta kişisel verinin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, mevzuatta bir süre öngörülmüşse bu süre kadar, yoksa kişisel verinin işlendiği amaç için gereken süre kadar ilgili kişisel veri saklanmaktadır.
Kişisel Verilerin İşlenme Şartları:
Kişisel veriler, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir. Bu kapsamda kişisel veri işleme faaliyetlerini yürütürken faaliyetin bu şartlardan birinin kapsamına girip girmediğini değerlendirmekte ve bu şartlardan birine uygun olmayan kişisel veri işleme faaliyetini sonlandırmaktayız. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir:
1. Kişisel Veri Sahibini Açık Rızasının Bulunması: Kişisel veriler, veri sahibinin bilgilendirilmeye dayalı ve özgür iradeye dayalı açık rızasının varlığı durumunda işlenebilmektedir. Bunun için kişisel veri sahiplerinin ispata elverişli yöntemler ile açık rızaları alınmaktadır.
Veri sahibinin açık rızası olmasa da aşağıdaki şartlardan herhangi birinin varlığı durumunda kişisel veriler işlenebilmektedir.
A.Kanunlarda Açıkça Öngörülmesi:Kanunlarda açıkça öngörüldüğü durumlarda tarafımızca bu hüküm kapsamında kişisel verileriniz işlenebilmektedir.
B.Fiili İmkânsızlık Nedeniyle Açık Rızanın Alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
C.Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması durumunda ilgili kişilerin bu amaçla sınırlı olmak üzere kişisel verilerinin işlenmesi mümkündür. Örneğin, bir sözleşme gereği paranın ödenmesi için alacaklı tarafın hesap numarasının alınması veya sözleşme gereği satıcının, malı teslim borcunu yerine getirmesi için alıcının adresini kaydetmesi ya da maaş ödemesini gerçekleştirmek amacıyla çalışanların banka bilgilerini elinde bulundurması, bu kapsamda değerlendirilebilecektir.
D. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi İçin Zorunlu Olması:Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlenmesinin zorunlu olduğu hallerde ilgili kişinin kişisel verileri işlenebilecektir.
E. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması: İlgili kişinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel verileri işlenebilecektir. Bu duruma örnek olarak ise bir kişinin belirli hallerde kendisiyle iletişime geçilmesi amacıyla iletişim bilgilerini kamuya açık şekilde ilan etmesi verilebilir. Kurumsal internet sitelerinde, çalışanların işyeri telefon numaraları ve kurumsal elektronik posta adreslerinin üçüncü kişilerin erişimine açık şekilde paylaşılması halinde de alenileştirmeden söz edilebilir.
F.Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde ilgili kişinin kişisel verilerinin işlenmesi mümkündür. Örneğin, bir Kurumun kendi çalışanı tarafından açılan bir davada ispat için bazı verileri kullanması gibi. Ayrıca, sözleşme sona erdikten sonra, olası yasal takiplere karşı zamanaşımı süresinin sonuna kadar fatura, sözleşme, kefaletname gibi belgelerin bu amaçlar için saklanması da bu kapsamda değerlendirilecektir.
G. Veri Sorumlusunun Meşru Menfaati İçin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydı ile veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda, kişisel verilerinin işlenmesi mümkündür.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
Söz konusu Kişisel verileriniz, yukarıda belirtilen amaçlarla, KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. Ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde; Tarafımızca, hukuki danışmanlık hizmeti alınan bürolara, denetim firmalarına, iş ortaklarına, hissedarlara, hizmet sağlayıcılarına ve hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde aktarılabilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:
Kişisel verileriniz tarafımızca, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarından, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarından açık rızaya dayanarak yukarıda belirtilen amaçlarla; elektronik ortamda web sitesi ziyaretçi beyanıyla toplanmaktadır.
Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları:
KVK Kanunu’nun 11. maddesi uyarınca, Tarafımıza başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:
Kişisel verinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerin özellikle otomatik olarak analiz edilmesi neticesinde veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Talep İletme Yöntemi:
Kanunun “İlgili Kişinin Haklarını Düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, mail adresine mervesahin@siyapsikoloji.com.tr veya noter aracılığıyla ‘’Cinnah Cad. Gelibolu Sk. 3/16 Kavaklıdere, Çankaya/ANKARA’’ adresine yazılı olarak teslim/tebliğ edebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretleri tarafınızdan talep etme hakkımız saklıdır.
Değişiklikler:
Mevzuat değişikliklerine bağlı olarak aydınlatma metninde değişiklik yapılabilecektir. Değişiklik söz konusu olduğunda, internet sitemizde gerekli duyurular yapılacak olup, bu değişikliklerden haberdar olabilmeniz için internet sitemizi düzenli olarak ziyaret etmeniz uygun olacaktır.
