KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİ

DİYARBAKIR ORGANİZE SANAYİ BÖLGESİ (DOSB) tarafından kişisel verilerinizin gizliliğine ve veri güvenliğinize saygı duyulmakta ve oldukça önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili sair mevzuatlar kapsamında tarafınızı bilgilendirmek ve aydınlatmak amacıyla işbu metin hazırlanmıştır.

Bilgilendirme 

6698 Sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihinde Resmî Gazete’ de yayımlanarak yürürlüğe girmiştir.

Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. Bu nedenle, bu metin ile Kanun’dan doğan aydınlatma yükümlülüğünün yerine getirilmek üzere açıklanmakta ve "Kişisel Verilerin Korunması ve Kişisel Veri Paylaşım izni ziyaretçilerinin bilgi ve incelemesine sunulmaktadır.

Kişisel Verilerinizin İşlenmesi

Kişisel verilerinizin işlenmesi ile kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kastedilmektedir.

Veri Sorumlusu ve Temsilci

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak DİYARBAKIR ORGANİZE SANAYİ BÖLGESİ tarafından bu metinde açıklanan kapsamda işlenebilecektir. DİYARBAKIR ORGANİZE SANAYİ BÖLGESİ, veri tabanında kayıtlı olan kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyerek, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur. Veri Sorumluları Sicili açıldığında veri sorumlusu kaydını gerçekleştirerek kayıtlı veri sorumlusu sıfatına haiz olacağını beyan eder.

Verilerinizi İşleme Nedenlerimiz

Kişisel verileriniz;

• Kurumumuz tarafından sağlanan hizmetlerin doğrudan tarafınıza ya da firmanıza sunulabilmesi için gerekli operasyonel faaliyetlerin yürütülmesi,
• Organize Sanayi Bölgeleri mevzuatı ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu gereğince denetim ve incelemelerin yürütülmesi,
• İnsan kaynağı yönetiminin Kurumumuz tarafından sağlanarak gerçek kişilerin haklarının temini,
• Kurumumuz tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması,
• İş ilişkisi kurduğumuz gerçek kişilerin ve Kurumumuzun bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5. ve 6. maddeleri uyarınca işlenmektedir.

Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz,

• Kurumumuz tarafından sunulan elektrik, kullanma suyu dağıtımı, haberleşme gibi hizmetler ile inşaat ve üretim ile ilgili ruhsatlandırma faaliyetlerimiz çerçevesinde talep etmiş olduğumuz bilgiler aracılığıyla,
• Kurumumuz internet sitesindeki formlar veya ad, soyad, iş veya özel e-posta adresi gibi bilgiler girilerek yapılan sayfalar aracılığıyla,
• Alt yapı ve diğer hizmetlerimizle ilgili bilgi almak amacıyla çalışanlarımız veya tedarikçilerimize, sözlü, yazılı, elektronik olarak veya kâğıt üzerindeki formlar aracılığıyla verdiğiniz bilgiler aracılığıyla,
• Kurumumuz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik olarak verilen kartvizit, özgeçmiş (cv), teklif aracılığıyla, toplanabilmekte ve işlenebilmektedir.

Kişisel Verileriniz, Veri Sorumlusu sıfatıyla DİYARBAKIR ORGANİZE SANAYİ BÖLGESİ tarafından, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi birisine dayanarak, aşağıda belirteceğimiz amaçlarla kullanılabilecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Kurum tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Kurumumuz tarafından sunulan hizmetlerin sizlerin talebi ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Kurumumuzun ve Kurumumuzla iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Kurumumuz tarafından yürütülen teknik ve idari operasyonlar, Kuruma ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, tedarikçi değerlendirme süreçleri, hukuki uyum süreci, mali işler vb.), Kurumumuzun faaliyet stratejilerinin belirlenmesi ve uygulanması ile Kurumumuzun insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla ortak paydaşlarımıza, sunduğumuz hizmetlerin amacı doğrultusunda iş ortaklarımız, iş bağlantılarımız, ifa yardımcılarımız ve alt yüklenicilerimize, kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilme çerçevesinde aktarılabilecektir.

Güvenlik Kameraları Hakkında Bilgilendirme

Tesislerimiz içerisinde Diyarbakır OSB tarafından uygun görülen alanlarda güvenlik kamerası vasıtasıyla güvenliğin sağlanması amacıyla görüntü kaydı yapılmaktadır.

Söz konusu kişisel veri, Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir. Bu veriler Diyarbakır OSB tarafından başkaca herhangi bir sebeple aktarılmamakta ve/veya 3. şahıslarla paylaşılmamaktadır. Bu veriler ilgili tesislerimizin hard disk kapasitesine göre ve fakat her halükarda 30 (OTUZ) günü geçmemek kaydıyla tutulmakta, herhangi bir resmi makam ve/veya kolluk kuvvetleri tarafından talep edilmediği müddetçe bu süre sonunda mevcut görüntü üzerine yeni görüntü yazılması sebebiyle yok edilmektedir.

Çerezler (Cookies):

Zaman içerisinde, Diyarbakır OSB bilgisayarınıza “çerez” gönderebilir. Çerezler, web sunucusu tarafından İnternet tarayıcınıza gönderilen ve daha sonra bilgisayarınızın hafızasında depolanan, küçük verilerdir. Çerezler bilgisayarınızın hafızasından veya diğer web sayfalarınca yaratılmış çerez dosyalarından veri sağlayamaz. Çerezler sisteminize zarar vermez. İnternet tarayıcınızın ayarlarını değiştirerek çerezleri kabul etmeyebilir ya da bilgisayarınıza bir çerez gönderildiğinde tarayıcınızın sizi uyarmasını sağlayabilirsiniz. Tarayıcınızın ayarlarını başlangıçtaki haline döndürerek genellikle tüm çerezleri kabul etmiş olursunuz. Çerezleri reddederseniz web sitelerinde karşılaşacağınız uygulamalar azalabilir ve bazı özellikler istenen şekilde çalışmayabilir. Bu azalan uygulamalardan ve aksaklıklardan Diyarbakır OSB sorumlu değildir.

Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle DİYARBAKIR OSB’ye iletmeniz durumunda talepleriniz DİYARBAKIR  OSB tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması, hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:

Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi ıslak imzalı olarak  “Elazığ Yolu 22.Km Yaytaş Mah. OSB 1. Cad. No:1 Yenişehir/ DİYARBAKIR” adresimize kargo yolu ile iletebilirsiniz.