KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ
Bilgilendirme:
PALADYUM GAYRIMENKUL YATIRIM A.Ş. Olarak güvenliğinize
önem veriyoruz ve bu kapsamda başta özel hayatın gizliliği olmak üzere
kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması
amacıyla düzenlenen "Kişisel Verilerin Korunması Kanunu" hakkında
sizleri bilgilendirmek istiyoruz.
Bu kapsamda, bu belgede, PALADYUM GAYRIMENKUL YATIRIM
A.Ş.adına,
KVKK madde 10'dan doğan aydınlatma yükümlülüğünü yerine getirmek üzere "Kişisel Verilerin Korunması ve Kişisel
Veri Paylaşım izni"; ne olduğu, içerik ve kapsamı
kullanıcıların/ziyaretçilerin bilgi ve incelemesine sunulmaktadır.
KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ.
Kişisel veri; kimliği belirli veya belirlenebilir gerçek
kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel
verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, Şirketçe
sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu
kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve
doğru bir şekilde yerine getirebilmesi gayesi ile edinilir
Bu bağlamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
uyarınca, PALADYUM GAYRIMENKUL YATIRIM A.Ş. Tarafından Veri
Sorumlusu
sıfatıyla, kişisel verileriniz, iş amaçlarıyla bağlı olarak,
kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya
sınıflandırılmak suretiyle Kanun’da sayılan şekillerde işlenecektir.
Kişisel Verilerin
İşlenmesi
Genel ilkeler
MADDE 4- (1) Kişisel
veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun
olarak işlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar muhafaza edilme.
İnternet
sitemiz, satış ve pazarlama departmanı çalışanlarımız, müşteri ziyaretlerinde
toplanan formlar, dijital pazarlama ve çağrı merkezi/internet sitemiz/sosyal
medya/organizatörlerinin/iş ortaklarımız ve bunlarla sınırlı olmamak üzere her
türlü kanallar aracılığıyla, kişisel ve/veya özel nitelikli kişisel
verileriniz, onayınız dahilinde
sözlü, yazılı veya elektronik ortamda
toplanabilmektedir.
Ayrıca Kişisel verileriniz, Şirketimiz
tarafından sağlanan hizmet ve Şirketimizin ticari faaliyetlerine bağlı olarak
değişkenlik gösterebilmekle birlikte; Şirketimiz ve Topluluk Şirketlerimizin
sunduğu ürün ve hizmetlerden yararlandığınız müddetçe
, otomatik ya da
otomatik olmayan yöntemlerle, Şirketimiz birimleri ve ofisler, Topluluk
Şirketleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve
benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek ve
işlenebilecektir.
KİŞİSEL VERİLERİN
İŞLENMESİNİN ŞARTLARI
Kişisel verilerin işlenme şartları
MADDE 5- (1) Kişisel veriler
ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık
rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan
veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir
başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya
ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait
kişisel verilerin işlenmesinin gerekli olması
.
ç) Veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin
zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri
sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya
diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık,
cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile
biyometrik ve genetik veriler özel nitelikli verilerdir.
Özel nitelikli kişisel verilerin, ilgilinin açık
rızası olmaksızın işlenmesi yasaktır.
KİŞİSEL VERİLERİN İŞLENMESİNİN AMACI
PALADYUM GAYRIMENKUL YATIRIM A.Ş. Kişisel verilerinizi yalnızca iş
faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen
amaçlarla sınırlı olarak işlemektedir.
Toplanan kişisel
verileriniz, Şirketimizin, Topluluk Şirketlerimizin ve Şirketimizle iş ilişkisi
içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz
tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait
lokasyonların fiziksel güvenliğini ve denetimini sağlamak, Topluluk Şirketleri
müşterileri değerlendirme/şikayet yönetimi süreçleri, itibar araştırma
süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler v.b.),
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve
Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla
KVKK ‘nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve
amaçları dahilinde işlenecektir.
KİŞİSEL VERİLERİN AKTARILMASI
PALADYUM GAYRIMENKUL YATIRIM A.Ş. KVKK’ nun 5.Maddesine ve 6. maddesinde
yer alan Özel Nitelikli Kişisel verilerin işlenmesine ilişkin ve 8. ve 9.
maddeler de yer alan kişisel verilerin aktarılması konusunda öngörülen
düzenlemelere ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan esaslara
uygun davranmaktadır. Özel nitelikli veriler veri sahibinin açık rızasının
alınmadan aktarılmamaktadır.
Kişisel
verilerin aktarılması
MADDE
8
- (1) Kişisel veriler, ilgili
kişinin açık rızası olmaksızın aktarılamaz.
(2) Kişisel veriler;
a) 5 inci maddenin ikinci fıkrasında,
b)
Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında, belirtilen
şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın
aktarılabilir.
(3) Kişisel verilerin aktarılmasına
ilişkin diğer kanunlarda yer alan hükümler saklıdır.
KİŞİSEL
VERİLERİN KORUNMASI KAPSAMINDA HAKLAR VE
YÜKÜMLÜLÜKLER
Kişisel veri sahipleri
KVKK Madde 11. Gereğince aşağıdaki haklara sahiptir;
İlgili kişinin hakları
MADDE 11- (1) Herkes, veri
sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü
kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin
silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz
edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz
etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara
uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda
belirtilen haklarınızı kullanmak ile ilgili talebinizi, PALADYUM GAYRIMENKUL YATIRIM A.Ş. ‘ye yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun
belirlediği diğer yöntemlerle iletebilirsiniz.
Veri güvenliğine ilişkin yükümlülükler
MADDE 12- (1) Veri
sorumlusu;
a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) Kişisel verilerin muhafazasını sağlamak,
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü
teknik ve idari tedbirleri almak zorundadır.
(2) Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya
tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin
alınması hususunda bu kişilerle birlikte müştereken sorumludur.
(3) Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin
uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak
zorundadır.
(4) Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel
verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme
amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da
devam eder.
(5) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından
elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve
Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde
ya da uygun göreceği başka bir yöntemle ilan edebilir.
Bu
kapsamda PALADYUM GAYRIMENKUL YATIRIM
A.Ş.
tarafından başta özel
hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve
kişisel verilerin korunması amacıyla düzenlenen kanun ve yönetmelikler
gereğince, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme,
hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla,
uygun güvenlik düzeyini temin etmeye yönelik tüm tedbirleri almaktadır
.
KİŞİSEL VERİLERİN MUHAFAZA SÜRESİ
Kişisel verileriniz PALADYUM
GAYRIMENKUL YATIRIM A.Ş. tarafından KVKK madde 7’ de öngörülen süreler boyunca saklanır ve
süre sonunda re’sen yahut talebiniz üzerine silinir, yok edilir veya anonim
hale getirilir.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
MADDE 7- (1) Bu Kanun ve ilgili diğer kanun
hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin
talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle
getirilir
.
(2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle
getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.
(3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle
getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
KVKK geçici 1.maddesi
uyarınca,
“Bu Kanunun
yayımı tarihinden önce işlenmiş olan kişisel nitelikli kişisel verileriniz,
yayımı tarihinden itibaren iki yıl içinde bu Kanun hükümlerine uygun hâle
getirilecektir. Buna karşın, Kanunun yayımı tarihinden önce hukuka uygun olarak
alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması
hâlinde, bu Kanuna uygun kabul edilmiş sayılmaktadır”.
Belirtiriz ki, PALADYUM GAYRIMENKUL YATIRIM A.Ş. müşterileri,
PALADYUM GAYRIMENKUL YATIRIM A.Ş.'ne üye olmakla Kullanım Koşullarını ve
Gizlilik Politikası hükümlerini kabul etmiş sayıldığından ve Gizlilik
Politikalarımızda, kişisel ve/veya özel nitelikli kişisel verilerinizin
teminine ve işlenmesine dair detaylı düzenlemeler olduğundan, Kanunun yayım
tarihinden önce temin ettiğimiz ve işlenmiş olan kişisel ve/veya özel nitelikli
kişisel verilerinize ilişkin olarak, tarafımıza verilen “hukuka uygun rızanız” bulunmaktadır.
Kanuna istinaden, bu rızalarınız, bir yıl içinde
aksine bir irade beyanında bulunulmaması hâlinde, bu Kanuna uygun kabul edilmiş
sayılmaktadır.