İnternet Sitesi Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin (“Aydınlatma Metni”) temel amacı, İZMİR ATATÜRK ORGANİZE SANAYİ BÖLGESİ (“İAOSB” veya “Veri Sorumlusu”) tarafından yürürlükteki 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’den doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları internet sitesi ziyaretçilerinin ve internet sitesi üzerinden İAOSB ile iletişime geçen kişilerin dikkatine sunmaktır.
Şeffaf ve hesap verebilir olma İAOSB için önemlidir. Bu çerçevede işbu Aydınlatma Metni; İAOSB’ye ait https://www.iaosb.org.tr alan adlı internet sitesini (“İnternet Sitesi”) ziyaret eden, internet sitesi üzerinden iletişim veya talepte bulunan ve çevrimiçi işlem alanlarını kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır. Çalışan, çalışan adayı, fiziksel ziyaretçi, tedarikçi ve benzeri diğer ilgili kişi gruplarına yönelik olarak internet sitesi dışındaki süreçlerde gerçekleştirilen kişisel veri işleme faaliyetleri bu Aydınlatma Metni’nin kapsamı dışındadır.
KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. KVKK hükümlerine göre kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi veri sorumlusu olarak nitelendirilmektedir. İnternet Sitesi üzerinden gerçekleştirdiğiniz ziyaret ve işlemler kapsamında işlenebilecek kişisel verileriniz, veri sorumlusu olarak İAOSB tarafından aşağıda açıklanan kapsamda, amaçlarla ve hukuki sebeplerle işlenebilecektir.
Bu kapsamda işbu Aydınlatma Metni’nde; veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel veri kategorileri, kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebepleri, kişisel verilerin saklama süresi ve ilgili kişilerin KVKK’nın 11. maddesinde sayılan haklarına ilişkin bilgiler yer almaktadır.
İAOSB, işbu Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları, yargı kararları, kişisel veri işleme ve/veya aktarma yöntemlerinin, amaçlarının veya sebeplerinin değişmesi ya da benzer gelişmeler olması durumunda güncelleyebilir. Aydınlatma Metni’nin güncellenmesi halinde güncel metin İnternet Sitesi üzerinden yayımlanacaktır. İşbu Aydınlatma Metni’nde yer alan hususlara ilişkin sorularınız için iaosb@iaosb.org.tr e-posta adresinden İAOSB ile iletişime geçebilirsiniz.
Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz; İnternet Sitesi’nin güvenli ve amacına uygun şekilde işletilmesi, teknik altyapının sağlanması ve korunması, bilgi ve işlem güvenliği süreçlerinin yürütülmesi, kötüye kullanım ve yetkisiz erişimlerin önlenmesi, iletişim ve talep süreçlerinin yürütülmesi, çevrimiçi işlem alanlarının güvenli şekilde kullanılmasının sağlanması, teklif ve sözleşme süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve yetkili kişi, kurum ve kuruluşlardan gelen taleplerin karşılanması amaçlarıyla işlenebilecektir.
Bu amaçlar aşağıda detaylı şekilde ele alınmıştır:
İnternet Sitesinin Güvenliği ve İşletilmesi: Kişisel verileriniz, İnternet Sitesi’nin güvenli, etkin ve amacına uygun şekilde işletilmesi, teknik altyapının sağlanması, sistem güvenliğinin korunması, yetkisiz erişimlerin önlenmesi ve İnternet Sitesi’nin kesintisiz şekilde çalışmasının temini amacıyla işlenebilecektir.
Bilgi Güvenliği ve İşlem Güvenliği: İnternet Sitesi’ne erişiminiz ve kullanımınız sırasında oluşan IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, oturum ve erişim kayıtları gibi sınırlı teknik veriler; bilgi güvenliği süreçlerinin yürütülmesi, sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve gerektiğinde hukuka aykırı işlemlerin tespiti amacıyla işlenebilecektir.
İletişim ve Talep Süreçleri: İnternet Sitesi’nde yer alan iletişim formları veya benzeri alanlar üzerinden ilettiğiniz ad-soyad, telefon numarası, e-posta adresi, konu, mesaj ve talebinizin içeriğinde yer alan diğer bilgiler; talebinizin alınması, değerlendirilmesi, ilgili birime yönlendirilmesi, cevaplandırılması ve sizinle iletişime geçilmesi amacıyla işlenebilecektir.
Çevrimiçi İşlem ve Kullanıcı Giriş Süreçleri: İnternet Sitesi üzerinden erişilebilen çevrimiçi işlem alanlarının kullanılması halinde kullanıcı doğrulamasının gerçekleştirilmesi, oturum güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve kullanıcı işlemlerinin güvenli şekilde yürütülmesi amacıyla ilgili giriş, oturum ve işlem güvenliği verileri işlenebilecektir.
Teklif ve Sözleşme Süreçleri: İnternet Sitesi üzerinden iletilen talebin bir hizmet, teklif veya sözleşme ilişkisine yönelik olması halinde kişisel verileriniz, sözleşme öncesi süreçlerin yürütülmesi, teklif hazırlanması, talebin değerlendirilmesi, sözleşmenin kurulması ve sözleşmesel ilişkinin yürütülmesi amaçlarıyla işlenebilecektir.
- Hukuki Yükümlülükler: Kişisel verileriniz, İAOSB’nin tabi olduğu mevzuat hükümlerinin gerektirmesi halinde hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilecek, aktarılabilecek ve ilgili mevzuatta öngörülen süreler boyunca saklanabilecektir.
Uyuşmazlıkların Çözümü: İAOSB, ortaya çıkabilecek uyuşmazlıklarda hukuka uygun işlem gerçekleştirdiğini ve yasal yükümlülüklerini yerine getirdiğini ispatlamak, haklarını tesis etmek, kullanmak veya korumak amacıyla kişisel verilerinizi işleyebilecek ve gerekli olması halinde yetkili kurum, kuruluş ve mercilerle paylaşabilecektir.
Çerezler: İnternet Sitesi’nde kullanılan çerezler aracılığıyla sınırlı teknik veriler işlenebilecektir. Çerezlerin türleri, kullanım amaçları, hukuki sebepleri, saklama süreleri ve çerez tercihlerinizi yönetme yöntemleri hakkında detaylı bilgiye İAOSB tarafından ayrıca yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz. Zorunlu olmayan analiz, performans ve reklam çerezleri açık rızanız bulunmadığı sürece kullanılmayacaktır. Çerez tercihlerinize ilişkin kayıtlar; tercihlerinizin uygulanması, açık rızanın hukuka uygun şekilde alındığının gerektiğinde ispatlanabilmesi ve ilgili hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilecektir.
- Ticari Elektronik İleti Süreçleri: Açık rızanızın ve ilgili mevzuat kapsamında gerekli ticari elektronik ileti onayınızın bulunması halinde; ad, soyad, e-posta adresi ve/veya telefon numarası bilgileriniz, reklam, tanıtım, kampanya, promosyon ve benzeri pazarlama amaçlı ticari elektronik ileti gönderilmesi ve bu kapsamdaki iletişim süreçlerinin yürütülmesi amacıyla işlenebilecektir.
Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarılma Amaçları
Kişisel verileriniz, Kanun’un temel ilkelerine uygun olarak ve yukarıda sayılan kişisel veri işleme amaçlarıyla sınırlı olmak üzere; İnternet Sitesi’nin teknik altyapısının işletilmesi, barındırılması, bakımı ve bilgi teknolojileri hizmetlerinin sağlanması amacıyla hizmet alınan tedarikçi ve hizmet sağlayıcılara; hukuki süreçlerin yürütülmesi amacıyla gerekli olması halinde danışmanlara; mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla kanunen yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişilerine Kanun’un 8. maddesinde belirtilen şartlar çerçevesinde aktarılabilecektir.
İnternet Sitesi’nde Google Analytics gibi yurt dışı kaynaklı analiz hizmetlerinin kullanılması kapsamında, ilgili zorunlu olmayan çerezlerin açık rızanız doğrultusunda etkinleştirilmesi halinde elde edilen çevrimiçi tanımlayıcılar, IP adresi ve kullanım bilgileri; Kanun’un 9. maddesinde öngörülen yurt dışına veri aktarım şartlarından uygun olanının bulunması ve gerekli uygun güvencelerin sağlanması kaydıyla, web analiz hizmetinin sunulması amacıyla Google Analytics kapsamında yurt dışında yerleşik hizmet sağlayıcılara aktarılabilecektir.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, İnternet Sitesi ve ilgili elektronik sistemler üzerinden Kanun’da yer alan hukuki sebeplerden en az birinin varlığı halinde işlenmektedir. Yukarıda belirtilen kişisel veri işleme amaçlarının dayandığı hukuki sebepler genel olarak aşağıdaki şekildedir:
İAOSB’nin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla gerçekleştirilen veri işleme faaliyetleri, Kanun’un 5/2-ç maddesinde düzenlenen veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması hukuki sebebine dayanmaktadır.
Uyuşmazlıkların çözümü, hakların tesisi, kullanılması veya korunması amacıyla kişisel verilerin işlendiği haller, Kanun’un 5/2-e maddesinde düzenlenen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanmaktadır.
İnternet Sitesi’nin güvenliğinin sağlanması, teknik işleyişin sürdürülmesi, bilgi ve işlem güvenliği süreçlerinin yürütülmesi ile herhangi bir hizmet veya sözleşme ilişkisine yönelik olmayan genel nitelikteki iletişim ve taleplerin değerlendirilmesi gibi faaliyetler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kanun’un 5/2-f maddesinde düzenlenen veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebebine dayanmaktadır.
Bir hizmet veya sözleşme ilişkisine yönelik teklif ve talep süreçleri ile sözleşmenin kurulması veya ifasına doğrudan doğruya ilişkin veri işleme faaliyetleri, Kanun’un 5/2-c maddesinde düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanmaktadır.
Çerez tercihlerinin uygulanması ve yönetilmesi amacıyla gerçekleştirilen veri işleme faaliyetleri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK’nın 5/2-f maddesinde düzenlenen veri sorumlusunun meşru menfaati; açık rızanın alındığının ispatlanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla gerçekleştirilen veri işleme faaliyetleri ise somut işleme faaliyetine göre KVKK’nın 5/2-ç ve 5/2-e maddelerinde düzenlenen hukuki sebeplere dayanabilecektir.
Zorunlu olmayan analiz, performans, ticari elektronik ileti, pazarlama faaliyetleri ve reklam çerezlerinin kullanılması gibi açık rıza gerektiren faaliyetlerde kişisel verileriniz, Kanun’un 5/1 maddesi uyarınca açık rızanıza dayanılarak işlenebilecektir.
İşlenen Kişisel Verileriniz
İşlenen kişisel verileriniz, İnternet Sitesi üzerinden gerçekleştirilen ziyaretin, kullanılan özelliğin ve tarafınızca gerçekleştirilen işlemin niteliğine göre değişiklik gösterebilir. Genel itibarıyla işlenebilecek kişisel veri kategorileri aşağıdaki gibidir:
- Kimlik Bilgileri: Ad ve soyadı gibi kimliğinizi belirlemeye yarayan bilgiler.
- İletişim Bilgileri: Telefon numarası, e-posta adresi ve iletişim talebiniz kapsamında tarafınızca sağlanan diğer iletişim bilgileri.
Talep ve İşlem Bilgileri: İletişim formunda belirtilen konu, mesaj içeriği, talep ve şikâyet bilgileri ile çevrimiçi işlem alanlarında gerçekleştirilen işlemlere ilişkin kayıtlar.
İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, İnternet Sitesi erişim ve kullanım bilgileri, cihaz ve tarayıcı bilgileri, oturum ve kullanıcı giriş kayıtları.
Çerez ve Açık Rıza Kayıtları: Çerez kategorilerine ilişkin kabul, ret ve tercih bilgileriniz, tercih tarihi ve saati, uygulanan politika sürümü, tarayıcı bilgisi ve kısaltılmış IP adresi.
- Lokasyon Bilgileri: Yalnızca izin verilen analitik araçların kullanılması halinde, IP adresi üzerinden yaklaşık olarak türetilebilen ülke/şehir seviyesindeki konum bilgileri.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; İnternet Sitesi’nin ziyaret edilmesi ve kullanılması, internet sitesi altyapısı ve sunucu kayıtlarının oluşturulması, log kayıtları, iletişim formlarının doldurulması, çevrimiçi işlem alanlarına giriş yapılması, çerezler ve ilgili teknik araçlar vasıtasıyla elektronik ortamda tamamen veya kısmen otomatik yollarla toplanabilmektedir.
İletişim ve talep formlarında yer alan kişisel veriler tarafınızca doğrudan sağlanmakta; işlem güvenliği, oturum, erişim ve çerez verileri ise İnternet Sitesi’nin kullanımı sırasında teknik sistemler aracılığıyla otomatik olarak elde edilebilmektedir.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak üzere ilgili mevzuatta öngörülen süreler, uygulanabilir zamanaşımı süreleri ve İAOSB’nin kişisel veri saklama ve imha politikaları dikkate alınarak muhafaza edilmektedir.
İşlem güvenliği kapsamında tutulan log ve erişim kayıtları ile internet sitesi üzerinden iletilen iletişim ve talep kayıtları; ilgili veri işleme faaliyetinin gerektirdiği süre, uygulanabilir mevzuatta öngörülen saklama süreleri, zamanaşımı süreleri ve İAOSB’nin kişisel veri saklama ve imha esasları dikkate alınarak muhafaza edilmektedir.
Çerezlerin saklama süreleri, kullanılan çerezin niteliğine göre farklılık göstermekte olup her bir çerez bakımından uygulanan süreler Çerez Politikası’nda ayrıca belirtilmektedir. Çerez tercih ve açık rıza kayıtlarının saklama süresi de Çerez Politikası kapsamında ayrıca açıklanmaktadır.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuat ve İAOSB’nin saklama ve imha esasları doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
Veri Sorumlusunun Yükümlülükleri ve Kişisel Verilerin Güvenliği
İAOSB, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek amacıyla Kanun’un 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.
Kişisel verileriniz, İAOSB’nin faaliyetleri ve işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmekte; yalnızca yetkilendirilmiş kişiler tarafından erişilebilir şekilde muhafaza edilmektedir. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, yürürlükteki mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla, kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
Veri Sahibi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca, ilgili kişi olarak İAOSB’ye başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak İAOSB’ye iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve herhâlde başvurunun İAOSB’ye ulaştığı tarihten itibaren 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.
Kişisel Verilerin İşlenmesi Hakkında Bilgilendirme
Kanun kapsamındaki haklarınızı kullanabilmek için;
Şahsen veya noter aracılığıyla yapılacak yazılı başvurularınızı M. Kemal Atatürk Bulvarı No: 42, 35620 Çiğli / İzmir adresine,
Güvenli elektronik imza ile imzalanmış başvurularınızı Kayıtlı Elektronik Posta (KEP) yoluyla iaosb@hs02.kep.tr adresine,
Mobil imza ile veya İAOSB’ye daha önce bildirdiğiniz ve İAOSB sistemlerinde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle yapacağınız başvurularınızı iaosb@iaosb.org.tr adresine iletebilirsiniz.
VERİ SORUMLUSU : İzmir Atatürk Organize Sanayi Bölgesi
Adres : M. Kemal Atatürk Bulvarı No: 42, 35620 Çiğli / İzmir
Telefon Numarası : +90 232 376 71 76
MERSİS Numarası : 3859955334936978
KEP Adresi : iaosb@hs02.kep.tr
E-posta Adresi : iaosb@iaosb.org.tr
Web Adresi : https://www.iaosb.org.tr