KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
MES FUARCILIK LİMİTED ŞİRKETİ
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
A) VERİ SORUMLUSU
MES FUARCILIK Limited Şirketi. (bundan sonra “Şirket” olarak anılacaktır.), veri sorumlusudur. Firma olarak, kişisel verilerinizi korumada en yüksek seviyede titizlik ve hassasiyet göstermekte ve katılımcılarımıza ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenerek, muhafaza edilmesini önemsemekteyiz.
Kişisel verilerinizin hukuka aykırı olarak işlenmemesi ve erişilmemesi için gerekli güvenlik önlemleri tanımlanmış ve bu verilere erişimi olan çalışanın kanuna aykırı olarak başkasına açıklamaması ve işleme alanı dışında kullanmaması amacıyla yetki sınırlandırması, gizlilik sözleşmesi imzalanması gibi gerekli idari ve teknik tedbirler alınmıştır.
B) KİŞİSEL VERİLERİNİZİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Şirket; kişisel verilerinizi, Şirket’in düzenleyeceği fuarlara katılımın sağlanabilmesi amacıyla toplamaktadır. Veri toplama faaliyeti; siz üyelerimizin verilerini Şirket’e temini ile gerçekleştirilmektedir.
Toplanan kişisel verileriniz;
• Kimlik Bilgisi: Adı-soyadı, meslek bilgileri
• İletişim Bilgisi: Kişilerin e-posta, ev ve işyeri numarası, cep telefonu,
• Lokasyon Bilgisi: Konum bilgileri,
• Randevu Bilgisi: Kontenjanlı olarak verilen hizmetlere yapılan randevu kayıtları,
• Fiziksel Mekan Güvenliği Bilgisi: Giriş çıkış kayıt bilgileri, kamera kayıtları,
• Görsel ve İşitsel Kayıtlar Bilgisi: Ses kaydı, fotoğraf, alınan kamera kaydı ve görüntüleri.
• İşlem Güvenliği Bilgisi: IP adresi bilgisi ve erişim kayıtları. (İnternet bağlantısı sebebiyle doğrudan)
C) KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ
Şirket yukarıda anılan kişisel verilerinizi;
• Acil Durum Yönetimi Süreçlerinin Yürütülmesi: Yaşanabilecek acil durumlarda birimler ve kurumlar arasında iletişimin sağlanması gibi;
• Bilgi Güvenliği Süreçlerinin Yürütülmesi: Kullanıcı bilgilerinin yönetilmesi gibi;
• Erişim Yetkilerinin Yürütülmesi: İnternete erişiminin sağlanması gibi, uygulamamızda kişiye özel portalın açılması ve erişimi gibi;
• Hukuk İşlerinin Takibi ve Yürütülmesi: Muhtemel davalarda kişilerin ve Şirketin kendini koruyabilmesi gibi;
• Organizasyon ve Etkinlik Yönetimi: Şirket bazında yapılan etkinliklerin, fuar organizasyonlarının planlanması gibi;
• Talep/Şikayetlerin Takibi: Kişilerin Şirketimize ilişkin şikayetlerinin alınması ve taleplerinin karşılanması gibi;
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: Resmi kurumlardan ve mahkemelerden gelen müzekkerelere/yazılara cevap verilmesi gibi;
Amaçlarıyla, sözleşmenin ifası ve veri sorumlusunun meşru menfaati hukuki gerekçeleriyle, işlemektedir.
İlgili kanunlarda belirlenen ve zorunlu tutulan sürelerde kişisel verileriniz oluşturduğumuz teknik ve idari güvenlik tedbirlerimizle birlikte tarafımızca yüksek güvenlik önemleriyle, KVKK’ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak saklanacak ve imha edilecektedir.
Kişisel verilerin işlenme amacının sona ermesi ve kanunlarda belirtilen sürelerin sona ermesi halinde ise kişisel veriler yalnızca muhtemel hukuki uyuşmazlıklarda delil niteliği taşıyor olması, saklanan veriye bağlı bir hakkın ileri sürülebilmesi, yine hukuki hakkımıza yönelik savunmanın tesisi, zamanaşımı süresinin bitmemesi ve/veya yetkili resmi merciler tarafından talep edildiği takdirde ibraz etmek amacıyla saklanmaktadır. Tarafımızca alınan tüm idari ve teknik tedbirler, saklama ve imha yöntemleri www.elffuar.com üzerinden erişilebilecek Elf Fuar Gizlilik Politikasında belirtilmiştir.
Ç) İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Şirket yukarıda anılan kişisel verilerinizi;
Katılımcı’nın, veri sorumlusu ile iş ortaklığı bulunan şirketlerden hizmet alımında bulunması halinde veya satış ve pazarlama süreçlerinin yürütülmesi amacıyla bu iş ortaklarına üyenin; ad, soyad ve iletişim bilgisi aktarılmaktadır.
Üye hakkında resmi kamu kurum ve kuruluşlarınca bilgi talep edilmesi halinde veri sorumlusu yasal yükümlülük hukuki gerekçesiyle veri aktarımında bulunacaktır.
İsim-soyisim, mail adresi, telefon numarası, katılımcıların fuara giriş ve çıkışını sağlayabilmek, takip edebilmek, randevu ve rezervasyonları sağlayabilmek ve katılımcının doğrudan erişimine açmak için “ELF” vasıtasıyla programlanmış olan Şirket programının server hizmetini sağlayan ERON YAZILIM TEKNOLOJİLERİ A.Ş.’ne aktarılmaktadır.
Şirket tarafından kişisel verileriniz; kanunda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaatler doğrultusunda işlenmektedir.
Tarafınızca serverı yurtdışında bulunan (Gmail, Whatsapp vb.) haberleşme kanalları üzerinden göndermeniz veyahut kişisel bilgileriniz işbu sanal ortamlar üzerinden talep etmeniz ve üzerinden gönderim yapılan haberleşme kanalının serverının yurt dışında bulunması hali ile sınırlı olmak üzere, otomatik yollarla, veri sorumlusunun meşru menfaati hukuki sebebiyle, aktarmaktadır.
Kişisel Verileri Koruma Kurulu’nun 2019/157 Karar no, 31.05.2019 tarihli; “Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel verilerin yurt dışına aktarılmış olacağına ve veri sorumlularının söz konusu uygulamayı 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9 uncu maddesi hükümlerine uygun olarak gerçekleştirmesine;
“Server”ları yurt dışında bulunan veri sorumlularından/veri işleyenlerden temin edilen saklama hizmetlerinin de Kanunun 9 uncu maddesi hükümlerine uygun olarak gerçekleştirilmesine karar verilmiştir.” Kararı mevcuttur.
İşbu aktarım, veri sorumlusunun tercih hakkı doğrultusunda gerçekleşmediğinden dolayı, yurtdışı kaynaklı şirketlerin saklama yükümlülüğüyle ilgili firmamızın hiçbir hukuki sorumluluğu bulunmamaktadır.
D) İLGİLİNİN 11 İNCİ MADDEDE SAYILAN DİĞER HAKLARI
Siz üyemizin kişisel verilerinin Şirket tarafından işlenmesi ile ilgili olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verilerinizin işlenmiş olması halinde buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacı ve buna uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kanunen zorunlu kılınan sürelerin geçmesi ve firmamızın hakkına halel getirmemesi şartıyla kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Söz konusu haklar için Kişisel Veri Bilgi Talep Formu’nu doldurulmak suretiyle;
• Müdürlüğümüze yazılı olarak teslim edebilir,
• İadeli taahhütlü posta ya da noter kanalıyla müdürlüğümüz adresine gönderebilir,
• Güvenli elektronik imzayla imzalayarak kayıtlı elektronik posta adresinizi kullanmak suretiyle info@elffuar.com e-posta ile iletebilirsiniz.
Kişisel verilerinize ilişkin bilgi talepleriniz en kısa sürede ancak her halükârda en geç 30 gün içerisinde cevaplandırılacak olup talep etmiş olduğunuz bilgiye ilişkin olarak cevabın 10 sayfadan az olması durumunda herhangi bir ücret talep edilmeyecek, 10 sayfayı aşması durumunda ise aşan sayfa başına 1 TL ücret alınacaktır. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına, noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
