ÖNSÖZ
Kişisel Verilerin Korunması Kanunu kapsamında Bülbülzade Eğitim Sağlık ve Dayanışma Vakfı olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin korunmasına önem vermekteyiz. Vakfımızın muhtelif yollardan iletilen sizlere ait tüm kişisel verilerin ve/veya özel nitelikli kişisel verilerin saklanması hususunda hassasiyet göstermekteyiz. Bu bağlamda 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere T.C. Anayasası ve sair mevzuat hükümlerine uyum sağlayabilmek adına Bülbülzade Eğitim Sağlık ve Dayanışma Vakfı olarak gereken teknik ve idari tedbirleri almış bulunmaktayız. Kanunlar tarafından güvence altına alınan haklarınızı koruyacağımızı da önemle belirtmek isteriz. Bu bağlamda kişisel verilerinizi Bülbülzade Eğitim Sağlık ve Dayanışma Vakfı ile güvenle paylaşabilir, öneri, şikâyet ve tereddütlerinizi tarafımıza iletebilirsiniz. Kişisel verilerinizin korunması konusunda bilhassa önem arz eden Bülbülzade Eğitim Sağlık ve Dayanışma Vakfı bünyesinde yürürlüğe konulmuş olan Gizlilik Politikamızı sizlerle paylaşmaktayız.
BÜLBÜLZADE EĞİTİM SAĞLIK VE DAYANIŞMA VAKFI
1. Tanımlar
2. GİZLİLİK POLİKASININ AMACI
Kişisel verilerin korunması ve kanuna uyum sağlanması temel prensibimizdir. Bülbülzade Eğitim Sağlık ve Dayanışma Vakfı (Bundan sonra “BÜLBÜLZADE VAKFI” veya “Vakıf” olarak anılacaktır.) olarak yaptığımız tüm işlerde sizlerden almış olduğumuz kişisel veriler ve/veya özel nitelikli kişisel veriler gizli tutulmuş ve üçüncü kişilerle paylaşılmamıştır. Bu bağlamda vakfımız daima kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunmasına ilişkin gereken hassasiyeti göstermiştir. Yine 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “Kanun” ya da “KVKK” olarak anılacaktır.) uyarınca vakıf içi düzenlemelerimiz yeniden yapılmış olup; teknik ve idari tedbirler alınmıştır. Devam eden süreçte de BÜLBÜLZADE VAKFI olarak kanunun getirdiği tüm yükümlülüklere uymayı kabul, beyan ve taahhüt etmekteyiz.
3.GİZLİLİK POLİTİKASININ KAPSAMI
İşbu Gizlilik Politikamız 6698 Sayılı Kişisel Verilerin Korunması Kanununa uygun olarak hazırlanmıştır.
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz rızanızla ya da kanuna uygunluk halleri kapsamında işlenmektedir. Söz konusu verileriniz;
· Şirket güvenliğinin sağlanabilmesi,
· Sizlere eksiksiz hizmet sunulabilmesi,
· Ticari faaliyetlerimizin yürütülebilmesi,
· Sorunlarınızın hızlıca çözümlenebilmesi,
· Kalitemizin artırılabilmesi, amacıyla kullanılmaktadır.
Sizlerden gelen bazı kişisel veriler ve/veya özel nitelikli kişisel veriler Kanunun öngördüğü usullerde kişisellikten çıkarılmakta ve anonim hale getirilmektedir. İstatistik amacıyla kullanılan veriler halihazırda Kanunun düzenlemesine ve politikamızın kapsamın dâhil değildir. İşbu politikamızı BÜLBÜLZADE VAKFI olarak Kanuna uygunluk kapsamında kişisel verileri korumak maksadıyla değiştirme hakkımız haizdir.
Gizlilik politikası BÜLBÜLZADE VAKFI‘nın çözüm ortaklığı yaptığı gerçek ve tüzel kişilerin, müşterilerinin, çalışanlarının ve diğer tüm kişilerin herhangi bir yoldan elde edilen verilerinin korunmasını amaçlamaktır. Bu bağlamda amaçlanan hedefi gerçekleştirmek amacıyla çeşitli düzenlemeleri ihtiva etmektedir.
4.KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ İLE İLGİLİ TEMEL PRENSİPLER
Kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi ile ilgili temel prensiplerimiz aşağıdaki gibidir. Bu bağlamda BÜLBÜLZADE VAKFI’nın açık rızaya dayanarak veya Kanuna uygunluk halleri kapsamında işlediği verilerde işbu ilkeler geçerli olacaktır.
Ø Hukuka Uygun Olması: BÜLBÜLZADE VAKFI gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin kaynağını ve hukuka uygunluğunu sorgulamaktadır. Bu bağlamda verilerin hukuka uygun olarak elde edilmesi BÜLBÜLZADE VAKFI için önem arz etmektedir.
Ø Dürüstlük Kurallarına Uygun Olması: BÜLBÜLZADE VAKFI gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin kaynağını sorgulamaktadır. Bu bağlamda verilerin dürüstlük kuralları çerçevesinde elde edilmesi BÜLBÜLZADE VAKFI için önem arz etmektedir.
Ø İşlendikleri Amaçla Sınırlı, Ölçülü ve Bağlantılı Olması: BÜLBÜLZADE VAKFI muhtelif yollardan elde ettiği kişisel verileri ve/veya özel nitelikli kişisel verileri işlendikleri amaca uygun, işlenme amacıyla sınırlı, ölçülü ve hizmetin ifasının gerektirdiği ölçüde kullanmaktadır.
Ø Kişisel Verilerin ve/veya Özel Nitelikli Kişisel Verilerin Doğru Olması: BÜLBÜLZADE VAKFI gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin yanlış bilgi içermemesine ve doğru olmasına önem vermektedir. Fakat BÜLBÜLZADE VAKFI müşterilerinin veya temas halinde olduğu gerçek ve tüzel kişilerin beyan ettiği kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğunu 5 araştırmak zorunda değildir. Zira bu husus hukuken ve çalışma prensiplerimiz doğrultusunda mümkün değildir.
Ø Gerektiğinde Güncel Olması: BÜLBÜLZADE VAKFI muhtelif şekillerde elde ettiği kişisel verilerde ve/veya özel nitelikli kişisel verilerde değişiklik olmuşsa, söz konusu değişikliğin vakıfa iletilmesine ve iletildiği takdirde verinin güncellenmesine önem vermektedir.
Ø Belirli ve Meşru Amaçlar İçin İşlenmesi: BÜLBÜLZADE VAKFI kişisel verileri ve/veya özel nitelikli kişisel verileri veri sahibinin verdiği açık rıza veya kanunen öngörülen istisnalar çerçevesinde açık rıza almaksızın işlemektedir. Her verinin işlenme amacı belirli olup meşru olmayan hiçbir amaç için kişisel veri işleme faaliyeti yürütülmemektedir.
Ø Kanunda Öngörülen ve/veya İşlendikleri Amaç İçin Gerekli Olacak Süre Kadar Muhafaza Edilmesi BÜLBÜLZADE VAKFI elde ettiği kişisel verileri ve/veya özel nitelikli kişisel verileri ilgili kanunlarda öngörülen ve/veya işlendikleri amaç için gerekli olan süreler boyunca saklamaktadır. Söz konusu amaçlar son bulduğunda veriyi anonimleştirmekte, yok etmekte veya silmektedir.
5. KİŞİSEL VERİLERİN GÜVENLİĞİ
BÜLBÜLZADE VAKFI, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul her türlü idari ve teknik tedbirleri almaktadır. Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken makul ölçüde her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, kişilerin ve sistemlerin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır. BÜLBÜLZADE VAKFI, kendi kurum veya kuruluşunda, 6698 sayılı KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır. Alınan önlemler aşağıdaki gibidir.
Ø Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Ø Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
Ø Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
Ø Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
Ø Çalışanlar için yetki matrisi oluşturulmuştur.
Ø Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
Ø Gizlilik taahhütnameleri yapılmaktadır.
Ø Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Ø Güncel anti-virüs sistemleri kullanılmaktadır.
Ø Güvenlik duvarları kullanılmaktadır.
Ø İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
Ø Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
Ø Kişisel veri güvenliğinin takibi yapılmaktadır.
Ø Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Ø Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
Ø Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
Ø Kişisl veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
Ø Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
Ø Kişisel veriler mümkün olduğunca azaltılmaktadır.
Ø Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
Ø Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
Ø Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
Ø Mevcut risk ve tehditler belirlenmiştir.
Ø Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
Ø Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
Ø Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Ø Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
Ø Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişisel veriler şifrelenerek aktarılmaktadır.
Ø Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
Ø Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
6.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz Kanunda öngörülen zamanaşımı ve saklama sürelerin dolması, yargı süreçlerinin tamamlanması veya amaca uygun diğer gerekliliklerin son bulması ile silinir, yok edilir veya anonim hale getirilir. Silme, yok etme ve anonim hale getirme işlemleri ilgili veri sahibinin talebi üzerine veya BÜLBÜLZADE VAKFI tarafından re’sen (kendiliğinden) yapılmaktadır.
7.CİMRİLİK İLKESİ
Cimrilik ilkesi diğer adıyla azami tasarruf ilkesidir. Muhtelif yollardan ulaşan kişisel veriler ve/veya özel nitelikli kişisel veriler vakfımızın sistemine aktarılır. Söz konusu ilke uyarınca veriler, gerekli olduğu kadar sisteme işlenmektedir. BÜLBÜLZADE VAKFI tarafından toplanacak veriler amaca uygun olarak belirlenmekte ve değişkenlik göstermektedir. Bu bağlamda veriler amaca uygun olarak toplanmakta ve amaçla paralel olmayan veriler toplanmamaktadır. Amacı dışındaki fazlalık veriler vakıf sistemine kaydedilmez, silinir, yok edilir veya anonim hale getirilir. Fakat söz konusu veriler istatistikî amaçla kullanılabilir.
8.VERİLERİN GİZLİLİĞİ VE GÜVENLİĞİ
BÜLBÜLZADE VAKFI olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin gizliliğine önem vermekteyiz. Bu bağlamda herhangi bir yoldan vakfımıza ulaşan kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz gizlidir. BÜLBÜLZADE VAKFI ticari faaliyetini yürüttüğü her aşamada söz konusu verilerin gizliliğine riayet etmektedir. Bu bağlamda işbu vakıf gizlilik politikasına tam uyum sağlanmaktadır.
Muhtelif yollardan toplanan kişisel verilerin ve/veya özel nitelikli kişisel verilerin yetkisiz kişilerin eline geçmemesi, veri sahibin haklarına zarar gelmemesi mağdur olmaması ve verilerin korunabilmesi için gerekli teknik ve idari tedbirler alınmaktadır. Ek olarak hukuka uygunluk çerçevesinde kişisel verileri ve/veya özel nitelikli kişisel verileri paylaştığımız üçüncü kişilerden de gerekli olduğu durumlarda veri koruması talep edilmektedir. Yine yazılım programlarımız güncellenmekte ve devamlı olarak yenilenmektedir. Üst düzey koruma sağlanması için teknolojik açıdan gereklilikler yerine getirilmekte ve standartlara uygunluk sağlanmaktadır.
9.VERİLERİN GÜNCELLİĞİ
BÜLBÜLZADE VAKFI bünyesinde güncellik ilkesi esastır. Zira muhtelif şekillerde elde edilen kişisel veriler ve/veya özel nitelikli kişisel veriler gerekli olduğu durumda ya da taleple güncellenebilmektedir. Güncellemeye ilişkin gerekli önlemler de BÜLBÜLZADE VAKFI tarafından alınmaktadır.
10.VERİLERİN DOĞRULUĞU
Beyan edilen kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğu ilkesi BÜLBÜLZADE VAKFI tarafından benimsenmiştir. BÜLBÜLZADE VAKFI müşterilerinin veya temas halinde olduğu gerçek ve tüzel kişilerin beyan ettiği kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğunu araştırmak zorunda değildir. Zira bu husus hukuken ve çalışma prensiplerimiz doğrultusunda mümkün değildir. Bu bağlamda beyan edilen verilerin doğru olduğundan bahisle işlemler yürütülmektedir.
11.KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi BÜLBÜLZADE VAKFI’na ait Aydınlatma Metinlerindeki amaçlar paralelinde gerçekleştirilmektedir. Söz konusu Aydınlatma Metinleri işlenen kişisel veriye ve/veya özel nitelikli kişisel veriye göre değişkenlik gösterebilmektedir. Aydınlatma Metinlerindeki farklılığa paralel olarak kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenme amaçları da değişkenlik gösterebilmektedir.
12. REKLAM AMACIYLA KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Reklam amaçlı gönderilen elektronik iletilerde alıcıdan onay alınması gerekmektedir. Bu bağlamda ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Söz konusu husus “Elektronik Ticaretin Düzenlenmesi Hakkında Kanun” ile “Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik”’te de açıkça düzenlenmiştir.
BÜLBÜLZADE VAKFI reklam amaçlı elektronik ticari ileti gönderirken yukarıda bahsi geçen mevzuat düzenlemelerine uygun davranmaktadır. Yine mevzuata uygun olarak onay alınmasına ve onayın detaylarına riayet edilmektedir. Söz konusu onay; her türlü elektronik iletişim aracıyla veya yazılı olarak fiziki ortamda alınabilir. Onayda esas olan ticari elektronik ileti alıcısının, ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanının varlığı, elektronik iletişim adresi ve ad-soyadının bulunmasıdır.
Alıcıdan alınan onay, vakfın mal ve hizmetlerini pazarlamak, tanıtmak, işletmesini tanıtmak, tanınırlığını sağlamak, kutlama, temenni ve tebrik vb. içeriklerle tanınırlığını arttırmak amacıyla elektronik iletişim adreslerine gönderilen tüm ticari elektronik iletileri kapsamaktadır.
Tüm bunların haricinde elektronik ticari ileti gönderilmeden önce kişiler verilerinin işlenebileceği konusunda aydınlatılmakta ve gerektiği durumda açık rızaları alınmaktadır. Bu ticari ileti gönderilirken de 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun davranılmaktadır.
13. SÖZLEŞME İLİŞKİSİ İÇERİSİNDE KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ
Müşteriler veya muhtemel müşterilerle sözleşme ilişkisi kurulmuş ise, sözleşme uyarınca toplanmış olan kişisel veriler açık rıza alınmaksızın BÜLBÜLZADE VAKFI tarafından işlenebilir. Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğu durumda açık rıza ya da Kanun’un 6. Maddesi kapsamındaki hukuki sebeplere dayanılarak veri işlenebilmektedir. Söz konusu veriler mal ve/veya hizmetin ifası, sözleşmenin icrası, ticari faaliyetin yürütümü çerçevesinde kullanılmaktadır. İşbu veriler müşterilerle iletişime geçerek her zaman güncellenebilir.
14. OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Otomatik sistemler aracılığıyla kişilerin açık rızası olmaksızın elde edilen bilgilerden edinilen veriler kişilerin aleyhine kullanılamaz. BÜLBÜLZADE VAKFI otomatik sistemler vasıtasıyla işlenen kişisel verilerde ve/veya özel nitelikli kişisel verilerde ilgili mevzuat hükümlerine uygun davranmaktadır.
15. BÜLBÜLZADE VAKFI’NIN ÇALIŞANLARINA AİT KİŞİSEL VERİLER VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Ø HUKUKİ YÜKÜMLÜLÜKLER ÇERÇEVESİNDE YAPILAN İŞLEME: Çalışanlara ait kişisel Veriler, verinin işlenmesine ilişkin ilgili Kanunda açıkça hüküm bulunması veya veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi maksadıyla açık rızası alınmaksızın BÜLBÜLZADE VAKFI tarafından işlenebilir.
Ø İŞ SÖZLEŞMESİ VE İŞ İLİŞKİSİ UYARINCA KİŞİSEL VERİLERİN İŞLENMESİ: Çalışanların kişisel verileri vakıfla çalışanların iş ilişkisinin sağlanabilmesi için gerekli olduğu kadar ölçülülük çerçevesinde çalışanların açık rızası alınmaksızın işlenebilmektedir. BÜLBÜLZADE VAKFI her koşulda çalışanlara ait verilerin korunmasını, gizliliğini ve bu hususta gereken tedbirleri alacağını taahhüt etmektedir.
Ø ÇALIŞANLARA AİT ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ: 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca özel nitelikli kişisel verilerin işlenmesi için verisi işlenecek kişinin açık rızası ve ek olarak Kurul tarafından öngörülen gerekli önlemlerin alınması gerekmektedir. BÜLBÜLZADE VAKFI 6698 Sayılı Kanun’a ve Kurulun esaslarına uygunluk çerçevesinde özel nitelikleri kişisel verileri işlerken gerekli olduğu durumda hem ilgilinin açık rızasını hem de Kurul’un belirlediği gereken önlemleri almaktadır. Ancak özel nitelikli kişisel veriler Kanunda öngörülen istisnai hallerle ilgili kişinin açık rızası olmaksızın sınırlı ve ölçülü olmak koşuluyla işlenebilir.
Ø OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER: Çalışanların otomatik sistemlerde bazı kişisel verileri işlenebilmektedir. Söz konusu veriler çalışanların performans değerlendirmesinde, istatistiki verilerin tutulmasında, vakıf için terfilerde ve puanlamalarda kullanılmaktadır. Çalışanların kendilerine ilişkin ortaya çıkan aleyhe sonuçlara itiraz hakkı bulunmaktadır. İtiraz, vakıf içi kurallara ve prosedüre uygun olarak gerçekleştirilmelidir. Söz konusu itiraz vakıf içinde değerlendirmeye tabi tutulmaktadır.
Ø KİŞİSEL VERİLERİN ÇALIŞANLARIN YARARINA İŞLENMESİ: Çalışanlara ait kişisel veriler, çalışanın menfaatine ilişkin işlemler için iş sözleşmesinin sağladığı ilişki çerçevesinde açık rıza alınmadan BÜLBÜLZADE VAKFI tarafından işlenebilmektedir. Yine BÜLBÜLZADE VAKFI ile iş ilişkisine ilişkin ihtilaflar içinde, Vakıf çalışanlara ait kişisel verileri işleyebilir.
Ø ŞİRKET İÇİ TELEKOMÜNİKASYON, İNTERNET VE İLETİŞİM: İşin ifasının daha kolay sağlanabilmesi adına BÜLBÜLZADE VAKFI tarafından vakıf içi çalışanlara bilgisayar, telefon, araba, uygulamalar, yazılımlar ve e-posta tahsis edilebilmektedir. BÜLBÜLZADE VAKFI tahsis ettiği araçlar üzerindeki kişisel verileri kontrol edebilir ve denetleyebilir. Fakat bu noktada BÜLBÜLZADE VAKFI gerekli Aydınlatma Yükümlülüğünü de yerine getirmektedir.
Çalışan ise kendisine tahsis edilen araçları özel amaçları için kullanamaz. Sadece işin ifasını sağlamak maksadı ile kullanması zorunludur. Yine çalışan BÜLBÜLZADE VAKFI ile çalışma ilişkisinin başladığı andan itibaren tahsis edilen araçlarda iş ve işin gerekliliği dışında hiçbir veri, bilgi bulundurmayacağını kabul, beyan ve taahhüt etmektedir.
16. KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞINA AKTARILMASI
BÜLBÜLZADE VAKFI, Kişisel Verilerin Korunması Kanununda öngörülen şartlara uygun olarak ve Kurul’un belirlediği esaslar çerçevesinde kanuna uygunluk halleri kapsamında veyahut ilgili kişinin açık rızası ile yurt içi ve yurt dışına veri aktarımı yapabilmektedir.
BÜLBÜLZADE VAKFI, kişisel verileri ve/veya özel nitelikli kişisel verileri aktarırken 6698 Sayılı Kanun’un 8. ve 9. maddelerine uygun davranmaktadır.
17.DENETİM VE İŞLEM GÜVENLİĞİ
Muhtelif yollardan toplanan kişisel verilerin ve/veya özel nitelikli kişisel verilerin yetkisiz kişilerin eline geçmemesi, veri sahibin haklarına zarar gelmemesi-mağdur olmaması ve verilerin korunabilmesi için gerekli teknik ve idari tedbirler alınmaktadır. Ek olarak hukuka uygunluk çerçevesinde kişisel verileri ve/veya özel nitelikli kişisel verileri paylaştığımız vakıflardan de gerektiği durumda veri koruması talep edilmektedir. Yine yazılım programlarımız güncellenmekte, devamlı olarak yenilenmekte ve geliştirilmektedir. Üst düzey koruma sağlanması için teknolojik açıdan tüm gereklilikler yerine getirilmektedir ve standartlara uygunluk sağlanmaktadır. Tüm bunlara paralel olarak BÜLBÜLZADE VAKFI kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunabilmesi için gereken tüm iç ve dış denetimleri yaptırmaktadır.
18. VERİ İHLALLERİNİN BİLDİRİMİ
Verilerle ilgili herhangi bir ihlal durumu söz konusu olduğunda, BÜLBÜLZADE VAKFI kendisine bildirilen ihlalleri gidermek için derhal üzerine düşeni yapmak için harekete geçer. İlgilinin zararını en aza indirebilmek için gereken tedbirleri alır. İhlallerin bildirimi için vakfımızın internet sitesinde belirtilen usullere göre başvuruda bulunabilirsiniz. Ek olarak kişisel verilerin ve/veya özel nitelikli kişisel verilerin dışarından yetkisiz üçüncü kişilerin eline geçmesi durumunda vakıf söz konusu hususu direk Kişisel Verileri Koruma Kurulu’na bildirmektedir.
19.BİLGİ TALEP EDEN VERİ SAHİBİ İLGİLİ KİŞİNİN HAKLARI
6698 Sayılı Kişisel Verilerin Korunması Kanununun 11. maddesinde veri sahibinin hakları hüküm altına alınmıştır. BÜLBÜLZADE VAKFI kanun uyarınca veri işlemeden önce ilgili kişinin aydınlatılmasını ve gerektiği durumda açık rızasının alınmasını, veri işlendikten sonra ilgili kişinin verisi hakkında bilgi talep etme, güncelleme, silme, yok etme ve anonim hale getirme hakkı olduğunu kabul etmektedir.
İlgili kişiler “6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Bilgi Talep Formu” vasıtasıyla verileriyle ilgili;
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f. “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g. Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başkası adına yapılan bilgi talebi de vakıf tarafından cevaplanmayacaktır. Bilgi talebinde bir başkası adına yapılan başvuru yapıldığı BÜLBÜLZADE VAKFI tarafından tespit edilirse; BÜLBÜLZADE VAKFI’nın her türlü dava ve talep hakkı saklıdır. İlgili kişinin talepleri BÜLBÜLZADE VAKFI’na ulaştığı tarihten itibaren mümkün olan en kısa sürede ve geç otuz gün içerisinde cevaplanacaktır. BÜLBÜLZADE VAKFI gerekli görürse başvuru yapan ilgili kişiden başka bilgi ve belge talep edebilecektir
İlgili taleplerinizi iletiş[email protected] veya Güneykent Mah, 230 Nolu Cd, No: 10/1, Şahinbey/Gaziantep adresine yazılı olarak başvurmak suretiyle vakfımıza iletebilirsiniz.
İşbu Bilgilendirme Metni, değişen süreçlerimiz dolayısıyla KVK mevzuatına uyum sağlamak amacıyla güncellenebilecektir. Gerçekleşebilecek güncellemeler için sitemizi ziyaret etmenizi rica ederiz.
Bülbülzade Eğitim Sağlık ve Dayanışma Vakfı’nın internet sitesini ziyaret ettiğiniz için teşekkür ederiz.
BÜLBÜLZADE VAKFI
