KİŞİSEL VERİLERİN KORUNMASI KANUNU

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU
HAKKINDA BİLGİLENDİRME

Mana Havacılık Eğitim ve Teknoloji Geliştirme Ticaret A.Ş. ("Mana") olarak kişisel verileriniz konusunda büyük bir hassasiyet göstermekteyiz. Mana olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Mana ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenerek, muhafaza edilmesine önem vermekteyiz. Bu nedenle, temel hak ve özgürlüklerinizi korumak amacıyla KVKK kapsamında işbu metin ile sizleri bilgilendirmek istiyoruz.

1. KVKK Neden Düzenlenmiştir ?
Gerek kamu kurumları gerek özel kuruluşlar, bir görevin yerine getirilmesi veya bir hizmetin sunumuyla bağlantılı olarak, kişisel veri niteliğindeki bilgileri uzun süredir işlemektedirler. Bu durum kanunlardan kaynaklanabildiği gibi, bazen kişilerin rızasına veya bir sözleşmeye dayanmakta, bazen de yapılan işlemin niteliğine bağlı olarak ortaya çıkmaktadır. Belirtmek gerekir ki, kişilerin temel hak ve hürriyetlerinin veri işleme sürecinde de korunması öncelikli konulardan biridir.

KVKK, kişisel verilerin işlenmesinin disiplin altına alınması, temel hak ve özgürlüklerin korunması, kişinin mahremiyet hakkı ile bilgi güvenliği hakkının korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların belirlenmesi amaçları ile yürürlüğe girmiştir.

2. Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Yalnızca ad, soyad gibi kişinin kesin teşhisini sağlayan bilgiler değil, kişinin fiziki, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Bu durum, kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar.

3. Özel Nitelikli Kişisel Veri Nedir?
Özel nitelikli kişisel veriler, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinden oluşmaktadır. Belirtilen veri kategorileri KVKK’da sınırlı olarak düzenlenmiş olup, bu kategorilerin dışında kalan kişisel veriler mevzuat kapsamında özel nitelikli kişisel veri olarak değerlendirilmesi mümkün olmayacaktır.

4. Kişisel Verilerin İşlenmesi Nedir?
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, kişisel verilerin işlenmesi olarak kabul edilmektedir. Kişisel verilerin belirtilen şekilde toplandıktan sonra silme, yok etme ya da anonim hale getirme işlemlerine kadar olan süreçte gerçekleştirilen her türlü faaliyet Kanun kapsamında kişisel verilerin işlenmesi olarak değerlendirilmektedir.

5. İlgili Kişi Kimdir?
İlgili kişi, kişisel verisi işlenen gerçek kişiyi ifade etmektedir. KVKK yalnızca gerçek kişilerin kişisel hak ve özgürlüklerini korumakta, tüzel kişileri kapsamamaktadır.

6. Veri Sorumlusu Kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır. Bu konuda kamu hukuku tüzel kişileri ve özel hukuk tüzel kişileri bakımından bir farklılık gözetilmemektedir. Kanuna göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir.

7. Açık Rıza Nedir ve Hangi Durumlarda Alınması Gerekir?
Açık rıza, ilgili kişinin kendisiyle ilgili veri işlenmesine, özgürce, konuyla ilgili yeterli bilgi sahibi olarak ve sadece o işlemle sınırlı olarak verdiği onay beyanıdır. Açık rızanın bu anlamda, rıza veren kişinin olumlu irade beyanını içermesi gerekecek olup, diğer mevzuattaki düzenlemeler saklı kalmak üzere, açık rızanın yazılı şekilde alınmasına gerek bulunmamaktadır. Örneğin; KVKK uyarınca, gerçek kişilere ait sağlık bilgileri kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlar haricinde sır saklama yükümlülüğü altında bulunmayan kişiler tarafından yalnızca açık rızaya bağlı olarak işlenebilecektir.

2. KVKK BAŞVURU FORMU

Mana Havacılık Eğitim ve Teknoloji Geliştirme Ticaret A.Ş. ("Mana") ile çalışan/işveren, müşteri ve ticari ilişkilerimiz kapsamında paylaştığınız kişisel verileriniz, Mana’nın koruması altındadır. İşleme amacı ile bağlantılı, sınırlı ve ölçülü olacak şekilde talep ettiğimiz ve/veya bizimle paylaşmış olduğunuz kişisel verilerinizin, yine işlenmelerini gerektiren amaç çerçevesinde; kaydedilebilecek, depolanabilecek, muhafaza edilebilecek, yeniden düzenlenebilecek, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılabilecek, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılabilecek, devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan sair şekillerde işlenebilecektir. KVKK gereğince Mana kişisel verilerinizin güvenli bir şekilde muhafaza edilmesini ve hukuka uygun olarak işlenmesini ve erişilmesini sağlamak için bütün teknolojik ve alt yapısal imkânları kullanarak, gerekli tüm teknik ve idari tedbirleri almaktadır.

Bu kapsamda dilediğiniz zaman KVKK’nun 11. Maddesi kapsamında Veri Sorumlusu olan Şirketimize başvurarak aşağıda belirtilen hakları kullanabilirsiniz. Buna göre kişisel verisi işlenen kişiler;

• Kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme,
• İşlenen kişisel verileri varsa bunlara ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerindeki hataların düzeltilmesini ve eğer aktarım yapılmışsa ilgili üçüncü kişiden bu düzeltmenin istenmesini talep etme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bu verilerin silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme ve eğer aktarım yapılmışsa bu talebin aktarılan üçüncü kişiye iletilmesini isteme,
• İşlenen verilerin neticesinde kişi ile ilintili olumsuz bir sonuç çıkmasına itiraz etme,
• KVKK'na aykırı veri işleme nedeniyle zararının ortaya çıkması halinde zararını yasalar çerçevesinde talep etme haklarına sahiptirler.

KVKK’nun 13'üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu ("Kurul") tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu bağlamda "yazılı" olarak şirketimize yapılacak başvurular, aşağıdaki linkte belirttiğimiz Başvuru Formunun çıktısı alınarak;

• Başvuru Sahibi'nin şahsen başvurusu ile,
• Noter vasıtasıyla,
• Başvuru Sahibince 5070 Sayılı Elektronik İmza Kanunu'nda tanımlı olan "güvenli elektronik imza" ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle, tarafımıza iletilebilecektir.

KVKK Başvuru formunu indirmek için lütfen tıklayınız.