ARLİNK MEDYA KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Arlink Medya tarafından hazırlanmıştır.
Veri Sorumlusu
Çalışan, Çalışan Adayı, Müşteri, Potansiyel Müşteri, Stajyer, Tedarikçi, Tedarikçi Çalışanı, Tedarikçi Yetkilisi, Ürün veya Hizmet Alan Kişi ve Ziyaretçilere ait kişisel veriler, özel hayatın gizliliğine ilişkin hususlar da gözetilerek işlenmektedir. Kanun uyarınca, veri sorumlusu sıfatıyla Arlink Medya tarafından hangi kapsamda işlenebileceği işbu Aydınlatma Metni ("Aydınlatma Metni") ile açıklanmıştır.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi Nedir?
Kişisel veriler, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; ilgili kişinin kendisinden, web sitesi iletişim formlarından, sosyal medya platformlarından, e-posta yazışmalarından, telefon görüşmelerinden, sözleşme süreçlerinden ve iş ilişkileri kapsamında tedarikçi veya iş ortağı yetkililerinden temin edilmektedir.
Kişisel veriler, Kanun tarafından öngörülen temel ilkelere uygun olarak, Kanun'un 5'inci ve 6'ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen gerçek ve tüzel kişilerle aşağıda yer alan amaçlarla yurt içinde ve yurt dışında işlenebilmekte ve aktarılabilmektedir.
Kanun Uyarınca Veri Sorumlusunun Kişisel Verileri Açık Rıza Olmaksızın İşleyebileceği Haller Nelerdir?
Kanun'un 5'inci maddesi uyarınca, aşağıdaki hallerde Arlink Medya açık rıza aranmaksızın kanuna uygun olarak almış olduğu kişisel verileri işleyebilir:
- Kanunlarda açıkça öngörüldüğü hallerde,
- Fiili imkânsızlık nedeniyle Kişisel Veri Sahibinin rızasını açıklayamayacak durumda olması veya rızaya hukuki geçerlilik tanınmayan hallerde, Kişisel Veri Sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinin işlenmesinin zorunlu olması,
- Arlink Medya ile Kişisel Veri Sahibi arasında akdedilen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Arlink Medya'nın bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verilerin, Kişisel Veri Sahibi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklere zarar vermemek kaydıyla, Arlink Medya'nın meşru menfaatleri için veri işlenmesinin zorunlu olması.
Ayrıca Kanun'un 6'ncı maddesi uyarınca, aşağıdaki hallerde Arlink Medya açık rıza aranmaksızın özel nitelikli kişisel verileri işleyebilir:
- Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülmüş olması hâlinde,
- Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.
Kişisel Verilerin İşlenme Amaçları Nedir?
Kişisel veriler, aşağıdaki amaçlarla Arlink Medya tarafından işlenebilir:
- Müşteri ilişkilerinin yürütülmesi,
- Dijital pazarlama, sosyal medya yönetimi, video prodüksiyon, web tasarımı ve reklam hizmetlerinin sağlanması,
- Çalışan adaylarının ve staj başvurularının değerlendirilmesi,
- Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
- Finans, muhasebe ve sözleşme süreçlerinin yürütülmesi,
- Hizmet satış, teklif, faturalama ve satış sonrası destek süreçlerinin yönetilmesi,
- Fiziksel ve dijital güvenliğin sağlanması,
- Ziyaretçi kayıtlarının oluşturulması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Pazarlama, reklam ve kampanya faaliyetlerinin yürütülmesi,
- Bilgi sistemlerinin güvenliğinin sağlanması,
- Performans değerlendirme, ücret politikası ve personel yönetimi süreçlerinin yürütülmesi.
Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılmaktadır?
Toplanan kişisel veriler, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun'un 8'inci ve 9'uncu maddelerinde belirtilen kişisel veri aktarımı şartları çerçevesinde;
- Hizmet sağlayıcılar (ör. Google, Meta, hosting firmaları, e-posta servisleri vb.),
- İş ortakları ve tedarikçiler,
- Kamu kurum ve kuruluşları,
- Yargı mercileri,
- Finansal kurumlar ve yasal danışmanlar,
- Bulut hizmeti sağlayıcıları, dijital platformlar (ör. YouTube, Meta Business, Google Drive vb.)
gibi üçüncü kişilere aktarılabilir.
Arlink Medya, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere ("Yeterli Korumaya Sahip Yabancı Ülke") veya yeterli korumanın bulunmaması durumunda, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu'nun izninin bulunduğu yabancı ülkelere ("Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke") kişisel verileri aktarabilmektedir.
Kişisel Veri Sahibinin Hakları Nelerdir?
Kanun'un 11'inci maddesi çerçevesinde veri sahibi, her zaman Arlink Medya'ya başvurarak kendisiyle ilgili;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Kişisel Veri Sahibi Haklarını Nasıl Kullanır?
Veri sahibi, yukarıda belirtilen haklarını kullanmak için başvurusunu yazılı olarak veya kayıtlı e-posta (KEP) adresi, güvenli elektronik imza ya da e-posta aracılığıyla Arlink Medya'ya iletebilir. Başvurular, arlinkmedya@gmail.com adresine e-posta ile ya da posta yoluyla Arlink Medya, Ankara / Türkiye adresine gönderilebilir. Ayrıca telefonla bilgi almak için 0 (533) 021 50 04 numaralı hattımız kullanılabilir.
Arlink Medya, talebin niteliğine göre başvuruyu en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep etme hakkını saklı tutar.
Kişisel Veriler Ne Süreyle İşlenecektir?
Kanun'a uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel veriler, Kanun'un 7'nci maddesine göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca Arlink Medya olarak verilerin işlenmesi için zorunlu kılınan zamanaşımı süreleri dolduğunda Arlink Medya tarafından silinecek, yok edilecek veya anonim hâle getirilerek kullanılmaya devam edilecektir.