ELB ORGANİZASYON VE DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

ELB Organizasyon ve Danışmanlık Ticaret Limited Şirketi (“ELB Organizasyon”) kişisel verilerin korunması hususunda azami hassasiyet göstermekte ve kişisel veri sahiplerinin Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile koruma altına alınan haklarının korunması için gereken tüm tedbirleri almaktadır.

Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), ELB Organizasyon tarafından KVKK’da öngörülen kişisel verilerin işlenmesi ve korunmasına ilişkin düzenlemelere uyum hususunda uygulanacak olan ilkeleri ve kuralları ortaya koymak için hazırlanmıştır.

POLİTİKANIN AMACI VE KAPSAMI

Bu Politika ile ELB Organizasyon tarafından işlenen kişisel verilerin; işlenme ilkelerinin, işlenmesinin yasal dayanaklarının ve işlenme amaçlarının, veri toplama yöntemlerinin; verilerin aktarılması, saklanması, anonimleştirilmesi, silinmesi, yok edilmesi ve veri güvenliğinin sağlanmasına ilişkin alınan önlemlerin ve ilgili kişilerin (“Kişisel Veri Sahibi”) hakları ile bu hakları kullanma yöntemlerinin açıklanması amaçlanmaktadır.

ELB Organizasyon tarafından kişisel verilerin güvenliğine ve gizliliğine önem verilmekte, bunların güvenli bir şekilde ve hukuka uygun olarak alınması, kaydedilmesi, işlenmesi, paylaşılması, korunması ve gerektiğinde silinmesi veya anonim hale getirilmesi konusunda gerekli idari ve teknik önlemler alınmaktadır. Bu politika ile ELB Organizasyon’un KVKK ile getirilen düzenlemelerin ve kişisel verilerin işlenmesinin disiplin altına alınması, içselleştirmesi ve bu düzenlemelere uygun davranmalarının sağlanması amaçlanmıştır.

Politika, ELB Organizasyonun sahibi olduğu ve yönettiği tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır. ELB Organizasyon tarafından faaliyet konusuna ilişkin olarak kişisel verileri işlenen bütün gerçek kişiler Politika’nın kapsamı içindedir. Tüzel kişilerin gerçek kişi yetkilileri ve çalışanlarına ait olan kişisel veriler de bu Politika kapsamındadır. ELB Organizasyon çalışanları, çalışan adayları, hizmet sağlayıcıları ve diğer üçüncü kişilere ait kişisel veriler bu Politika kapsamında olup ELB Organizasyon’un sahip olduğu ya da ELB Organizasyonca yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.

Kişisel verilerin korunması ve işlenmesi konusunda yürürlükte olan mevzuat uygulama alanı bulacaktır. Yürürlükte olan mevzuat ve işbu Politika arasında uyumsuzluk olması durumunda, ELB Organizasyon yürürlükteki mevzuatın uygulanacağını kabul etmektedir.

Kişisel veriler, ELB Organizasyon tarafından özel hayatın gizliliği başta olmak üzere kişisel veri sahiplerinin temel hak ve özgürlükleri, mahremiyet ve bilgi güvenliği hakkı korunarak ilgili mevzuatta belirtilen şartlar dahilinde ve belli amaçlarla işlenmektedir. ELB Organizasyon KVKK’ya uyum için gerekli tedbirleri almakta, uygulamalarını KVKK’ya uygun hale getirmekte ve bu konuda farkındalığın oluşması için özen göstermektedir.

Bu kapsamda kişisel veriler, burada sayılanlarla sınırlı olmamak üzere, ELB Organizasyon tarafından aşağıdaki amaçlarla işlenmektedir:

Fiyat teklifi alınması, ihale süreçlerinin yürütülmesi,

Satın alma/tedarik sözleşmenin akdedilmesi ve ifası,

İş birliği sözleşmesinin akdedilmesi ve ifası

Mal ve hizmet satın alma süreçlerinin yürütülmesi,

Ödemelerin gerçekleştirilmesi,

Sistemde cari kaydı oluşturulması,

Finans ve muhasebe işlemlerinin yürütülmesi,

İlgili mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması ve arşiv faaliyetlerinin yürütülmesi,

Faaliyetlerin mevzuata uygun yürütülmesi,

Hukuki talep ve başvurularınızın incelenmesi, değerlendirilmesi ve sonuçlandırılması; doğmuş ve doğabilecek hukuki uyuşmazlıkların giderilmesi ve bu amaçla yetkili kişi, kurum ve kuruluşlarla bilgi paylaşımında bulunulması,

Yetkili kuruluşlara ilgili mevzuattan kaynaklı bilgi verilmesi,

İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,

ELB Organizasyon tarafından işlenen kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesinde belirtilen haklarınızın kullanılması kapsamında ELB Organizasyon’a iletmiş olduğunuz başvurularınıza ilişkin değerlendirmelerin yapılması ve mevzuata uygun olarak sonuçlandırılması ile bu çerçevede gerekli işlemlerin gerçekleştirilmesi,

İş faaliyetlerinin yürütülmesi,

Denetim ve etik faaliyetlerin yürütülmesi,

Lojistik faaliyetlerin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Yardım ve destek taleplerinin yönetilmesi,
Veri sorumlusu operasyonlarının güvenliğinin sağlanması,

Risk yönetimi süreçlerinin yürütülmesi,

Yatırım süreçlerinin yürütülmesi,

Sürdürülebilirlik çalışmalarının yapılması,

Fiyat teklifi verilmesi,

Satış sözleşmesinin akdedilmesi ve ifası,

Mal ve hizmet satış süreçlerinin yürütülmesi,

Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,

Ödemelerin tahsil edilmesi,

Siparişlerin kaydedilmesi ve takibinin sağlanması,

Ürün ve hizmet teslimat süreçlerinin tamamlanması,

İlgili mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması ve arşiv faaliyetlerinin yürütülmesi,

Sponsorluk ilişkisi olması halinde sponsorluk faaliyetlerinin yürütülmesi,

Hizmet alım süreçlerinin yürütülmesi,

Sözleşme ile içerik oluşturulması ve bunun iletişiminin yapılmasına karar verilmesi halinde içeriğin kararlaştırılan mecralarda yayımlanması,

Marka iş birliği süreçlerinin yürütülmesi,

Organizasyon ve etkinlik yönetiminin gerçekleştirilmesi,

Kurumsal iletişim faaliyetlerinin yürütülmesi,

ELB Organizasyon’in iç iletişim faaliyetlerinin yürütülmesi,

İşveren markası süreçlerinin yürütülmesi,

Stratejik planlama faaliyetlerinin yürütülmesi,

Denetim ve etik faaliyetlerin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Yardım ve destek taleplerinin yönetilmesi,

Organizasyon ve etkinlik süreçlerinin yürütülmesi,

Eğitim faaliyetlerinin yürütülmesi,

Raporlama faaliyetlerinin yürütülmesi,

Kurumsal iletişim faaliyetlerinin yürütülmesi,

Sosyal sorumluluk ve sivil toplum faaliyetlerinin yürütülmesi,

İş sürekliliğinin sağlanması ve faaliyetlerin yürütülmesi.

İşbu Politika’da yer verilen kavramlar aşağıda belirtilen anlamları ifade eder:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim Hale Getirme: Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

ELB Organizasyon: Merkezi, “Esentepe Mah. Şehit Mehmet Mikdat Uluünlü Sokak Propa Plus Residence No: 26 İç Kapı No: 26 Şişli/ İstanbul” adresi olan veri sorumlusu ELB Organizasyon ve Danışmanlık Ticaret Limited ELB Organizasyoni’ni ifade eder.

Kişisel Veri/Veriler: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel Verilerin İşlenmesi: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Kişisel Veri Sahibi/İlgili Kişi/Kişisel Veri Sahipleri: Kişisel verisi ELB Organizasyon tarafından işlenen kişileri ifade eder.

KVKK: 07 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.

KVK Kurulu: Kişisel Verileri Koruma Kurulu’dur.

Özel Nitelikli Kişisel Veri/Veriler: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt istemini ifade eder.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

ELB Organizasyon; kişisel verileri, her türlü sözlü, yazılı ve elektronik ortamda ve işbu Politika’da belirtilen amaçlar çerçevesinde:

Bir sözleşmenin kurulması veya ifasıyla doğudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin açık rızasının varlığı,
İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
Kanunlarda açıkça öngörülmesi,
Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olmasına

ilişkin hukuki sebeplerden bir veya birkaçına dayalı olarak otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplamakta, KVKK’da belirtilen şartlara uygun olarak işlemektedir.

ELB Organizasyon’da, faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,

• 6098 sayılı Türk Borçlar Kanunu,

• 6102 sayılı Türk Ticaret Kanunu

• 4734 sayılı Kamu İhale Kanunu,

• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,

• 5018 sayılı Kamu Mali Yönetimi Kanunu,

• 6361 sayılı İş Sağlığı ve Güvenliği Kanunu,

• 4857 sayılı İş Kanunu,

• 2828 sayılı Sosyal Hizmetler Kanunu

• İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik,

• Arşiv Hizmetleri Hakkında Yönetmelik

ve bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Verilerin İşlenmesine İlişkin Uyulacak İlkeler

ELB Organizasyon tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. ELB Organizasyon, KVKK’nın 4. maddesi uyarınca; kişisel verilerin işlenmesi konusunda hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü biçimde kişisel verileri işlemektedir:

Hukuka ve Dürüstlük Kuralına Uygun İşleme: ELB Organizasyon; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda ELB Organizasyon, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: ELB Organizasyon; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.

Belirli, Açık ve Meşru Amaçlarla İşleme: ELB Organizasyon, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. ELB Organizasyon, kişisel verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve sınırlı işlemektedir. ELB Organizasyon tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: ELB Organizasyon, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: ELB Organizasyon, kişisel verileri ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, ELB Organizasyon öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler ELB Organizasyon tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Verilerin İşlenme Şartları ve Kişisel Verilerin Yurt içi/Yurt dışı Aktarılması

ELB Organizasyon Kişisel Veriler’i veri sahibinin açık rızası olmaksızın işlemez. Aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın Kişisel Veriler işlenebilecektir.

ELB Organizasyon, Kişisel Veri Sahipleri’nin Kişisel Veriler’ini açık rıza olmasa dahi kanunlarda açıkça öngörülen hallerde işleyebilir. Örneğin; Vergi Usul Kanunu’nun 230. Maddesi uyarınca fatura üzerinde ilgili kişinin adına yer verilmesi için ilgili kişinin açık rızası aranmayacaktır.

Fiili imkânsızlık nedeni ile rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişilerin kendisinin ya da başka bir kişinin hayat veya beden bütünlüğünün korunması için Kişisel Veriler açık rıza olmadan işlenebilir. Örneğin kişinin şuurunun yerinde olmadığı veya akıl hastası olması sebebiyle rızasının geçerli olmadığı bir durumda, hayat veya beden bütünlüğünün korunması amacıyla, tıbbi müdahale yapılması sırasında, Kişisel Veri Sahibi’nin Kişisel Veriler’i işlenebilecektir. Bu bağlamda kan grubu, geçirilen hastalıklar ve ameliyatlar, kullanılan ilaçlar gibi veriler, ilgili sağlık sistemi üzerinden işlenebilir.

ELB Organizasyon tarafından bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veriler işlenebilecektir. Örneğin, yapılan bir sözleşme gereği paranın ödenmesi için alacaklı tarafın hesap numarası bilgisi alınabilecektir.

ELB Organizasyon, veri sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmek için zorunlu ise, Kişisel Veri Sahipleri’nin Kişisel Veriler’ini işleyebilir.

ELB Organizasyon tarafından Kişisel Veri Sahipleri’nin kendisi tarafından alenileştirilen bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan Kişisel Veriler’i, korunması gereken hukuki yarar ortadan kalktığından işlenebilir.

ELB Organizasyon, hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde Kişisel Veri Sahipleri’nin Kişisel Veriler’ini açık rıza aramaksızın işleyebilir.

ELB Organizasyon, Kişisel Veri Sahipleri’nin Kanun ve Politika kapsamında korunan temel hak ve özgürlerine zarar vermemek kaydıyla meşru menfaatlerinin temini için Kişisel Veriler’in işlenmesinin zorunlu olduğu durumlarda Kişisel Veri Sahipleri’nin Kişisel Veriler’ini işleyebilir. ELB Organizasyon, Kişisel Veriler’in korunmasına ilişkin temel ilkelere uyulması ve Kişisel Veri Sahipleri’nin menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti göstermektedir.

ELB Organizasyon Kişisel Verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak Kişisel Veri Sahipleri’nin Kişisel Verilerini ve Özel Nitelikli Kişisel Verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. ELB Organizasyon Kişisel Verilerin aktarılması sırasında Kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda ELB Organizasyon meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda aşağıda sayılan, Kanunun 5. maddesinde belirtilen Kişisel Veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak Kişisel Verileri üçüncü kişilere:

Kişisel Veri Sahibi’nin açık rızası var ise;
Kanunlarda Kişisel Verinin aktarılacağına ilişkin açık bir düzenleme var ise, Kişisel Veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve
Kişisel Veri Sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait Kişisel Verinin aktarılması gerekli ise,
ELB Organizasyon’un hukuki yükümlülüğünü yerine getirmesi için Kişisel Veri aktarımı zorunlu ise,
Kişisel Veriler, Kişisel Veri Sahibi tarafından alenileştirilmiş ise,
Kişisel Veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,

Kişisel Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ELB Organizasyon meşru menfaatleri için Kişisel Veri aktarımı zorunlu ise aktarabilir.

ELB Organizasyon Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak Kişisel Veri Sahipleri’nin Kişisel Verilerini yurt dışındaki üçüncü kişilere aktarabilir. ELB Organizasyon tarafından Kişisel Veriler; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarılabilir.

Özel Nitelikli Kişilerin Verilerin İşlenmesi, Korunması ve Yurt içi/Yurt dışı Aktarımı

ELB Organizasyon, Özel Nitelikli Kişisel Veriler’i, ilgilinin açık rızası olmaksızın işlemez. Ancak sağlık ve cinsel hayat dışındaki Kişisel Veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rıza aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin Kişisel Veriler, ELB Organizasyon tarafından ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis ve tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunduğumuz koşullarda ilgili kişinin açık rızası aranmaksızın işlenir. ELB Organizasyon Özel Nitelikteki Kişisel Veriler’in işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması konusunda gerekli işlemleri yürütmektedir.

ELB Organizasyon, özel nitelikli kişisel verilerin hukuka uygun işlenmesi ve güvenliğinin sağlanması için gerekli faaliyetlerde bulunmakta olup bu verilerin hukuka uygun işlenmesini temin etmek amacıyla yasal gerekliliklere ve KVK Kurulu tarafından belirlenen yeterli önlemlere uyum sağlamak amacıyla her türlü teknik ve idari tedbirleri almaktadır.

ELB Organizasyon, gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun Kişisel Veri işleme amaçları doğrultusunda Kişisel Veri Sahibi’nin Özel Nitelikli Kişisel Veriler’ini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir:

Kişisel Veri Sahibi’nin açık rızası olması halinde veya

Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;

Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

Kişisel Verilerin Aktarılacağı Kişiler

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, ELB Organizasyon tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, ELB Organizasyon tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, ELB Organizasyon tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, ELB Organizasyon‘un ticari ve/veya iş stratejilerinin planlanması ve icrası ve ELB Organizasyon’un ve ELB Organizasyon ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde ELB Organizasyon’un iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.

Bunların haricinde hizmetin tam ve kusursuz olarak verilebilmesi için başkaca üçüncü kişilerle verilerin paylaşılmak zorunda kalınması, ELB Organizasyon’un hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, kanunlarda açıkça öngörülmüş olması yahut yasalara uygun olarak verilmiş olan bir adli/idari emir bulunması gibi hallerde de Kişisel Verileriniz -yalnızca ilgili kişi ya da kurumla sınırlı olmak üzere- aktarılabilecektir.

Kişisel Verilerin bir kısmı, reklamların hedef kitleye uyarlanabilmesini sağlamak amacıyla, yalnızca diğer kullanıcılara ait bilgilerle birlikte toplu olarak anonimleştirilmiş bir şekilde reklam verenlerle paylaşılabilir.

Anonimleştirilmiş veriler müşterilerimizle eşleştirilemeyecek bilgiler olup, kimlik bilgilerinizi içerme ya da kimliğinizi belirlenebilir kılmaz. Anonimleştirilmiş verilerde gizliliğiniz güvence altındadır.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

5237 sayılı Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 7. maddesi düzenlemesi doğrultusunda, kişisel veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde periyodik olarak veya İlgili Kişi’nin bu yönde bir talebi olması halinde silinir, imha edilir veya anonim hâle getirilir. ELB Organizasyon ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.

ELB Organizasyon, kendisi adına kişisel verileri işlemesi için bir kişi veya kuruluş ile anlaştığında, kişisel veriler bu kişi veya kuruluşlar tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir. ELB Organizasyon, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir.

VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

Kişisel Veri Sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle ELB Organizasyon’a iletmeniz durumunda talepleriniz ELB Organizasyon tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

1. Kişisel Veri Sahipleri’nin Hakları

KVKK’nın 11. maddesi uyarınca Kişisel Veri Sahibi olarak

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

1. Kişisel Veri Sahibi’nin Talep Hakkı Bulunmayan Hâller

KVKK’nın 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

hâllerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

KVKK’nın 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler KVKK kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:

Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

1. Veri Sahipleri Tarafından Hakların Kullanılması

Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için www.elborganizasyon.com linkinde yer alan “Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Form ”u kullanabileceklerdir.

Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte,

Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla Esentepe Mah. Şehit Mehmet Mikdat Uluünlü Sokak Propa Plus Residence No: 26 İç Kapı No: 26 Şişli/ İstanbul adresine iletilmesi,
Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak [elborganizasyon@hs01].kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi

yöntemlerinden biri ile gerçekleştirilebilir.

Başvuru usullerine ilişkin Kişisel Verileri Koruma Kurulu tarafından diğer yöntemlerin belirlenmesi durumunda işbu yöntemlerin duyurulmasını müteakip ilgili yöntemler üzerinden de başvuruların ne şekilde alınacağı ELB Organizasyonca duyurulacaktır. ELB Organizasyon söz konusu yöntemler uyarınca başvuru şeklini değiştirme ve yeni başvuru yolları ekleme hakkını saklı tutar.

ELB Organizasyon, KVKK’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, KVKK’da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel Veri Sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.

ELB Organizasyon, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, Kişisel Veri Sahibi’ne başvurusu ile ilgili soru yöneltebilir.