Kişisel Verileri Koruma Kanunu
KVKK
KİŞİSEL VERİLERİN KORUNMASI KANUNU
1. KVKK VERİ İŞLEME PROTOKOLÜ
Kanun Numarası : 6698 ; Kabul Tarihi : 24/3/2016; Yayımlandığı R.Gazete : Tarih: 7/4/2016 Sayı : 29677;
Asarge Araştırma Ltd. Şti. çalışmalarını, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve araştırma etik ahlakına uygun olarak sürdürmektedir. Asarge gerek araştırmalarında gerek web siteleri üzerinden gönderilen formlarda (iş başvurusu, iletişim formu, anket formu, yarışma başvurusu gibi) katılımcıların, tedarikçilerin, müşterilerin kişisel verilerin korunması için gerekli tüm özeni göstermektedir. Kişisel verilerinizi KVKK mevzuatı tarafından belirlenen sınırlar dâhilinde sizlerden aldığımız onay izni ve açık rızanız ile birlikte toplamakta, işlemekte ve gerekli durumlarda saklamaktayız.
2. VERİ TOPLAMA YÖNTEMİMİZ VE HUKUKİ SEBEBLER
Kişisel verileriniz, Asarge tarafından sağlanan hizmet ve Asarge ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, şirketimiz birimleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı, görsel ya da elektronik olarak toplanabilecektir. Şirketimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe, çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, şirketimizi veya internet sitemizi ziyaret ettiğinizde, şirketimizin düzenlediği eğitim, seminer, araştırma, yarışma veya organizasyonlara katıldığınızda Kişisel Verileriniz işlenebilecektir.
Ayrıca, Kişisel Verileriniz, aşağıda belirtilen amaçlar doğrultusunda Asarge’nin sunduğu hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda sözleşme ile yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi için işlenebilecektir.
Asarge’nin Kişisel Veri işleme amacı ve dayanağı kayıtlı olduğu iş kollarında belirtilmiş olan amaçların bütünüdür. Bu kapsamda şirketimizin amacı ile ilişkili olarak aşağıdakilerle sınırlı olmamak üzere, Kişisel Veriler toplanabilmekte ve işlenebilmektedir:
⦁ Araştırma, eğitim, organizasyon vb. faaliyetlerde; araştırmaya davet edilmeniz, araştırmalarda verdiğiniz cevapların doğrulanması, eğitimlere katılmanız, eğitim değerlendirmelerinizin yapılması, alışveriş yapmanız, yarışmalara başvurmanız, yarışmalara katılımınız, istediğiniz hizmetlerin sağlanması ve sorularınıza cevap verilmesi gibi faaliyetleri kapsar.
⦁ Araştırma, başvuru, eğitim vb. faaliyetlerimize katılımınızda ilettiğiniz kişisel bilgileriniz bireysel ve anonim olarak verdiğiniz izinler doğrultusunda kullanılabilecektir.
⦁ Araştırma sonuçlarından elde edilen veriler ile Asarge ve müşterilerine yönelik bilgilendirme, tanıtım ve pazarlama faaliyetleri gerçekleştirmek için kişisel verileriniz
⦁ KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenebilecektir.
3. KİŞİSEL VERİLERİNİZİN KİMLERE HANGİ SEBEPLERLE AKTARILABİLECEĞİ
Asarge Kişisel verilerinizi 3. Şahıslara sizden izinsiz/onaysız olarak aktarmayacak olup kişisel verilerinizin 3. şahıslara aktarımında aşağıdaki hususlar geçerlidir.
⦁ Şirketimiz ve şirketimizle iş ilişkisi içerisinde olan tüzel ve gerçek kişiler tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların tarafımızdan yapılması ve onayınız doğrultusunda.
⦁ Asarge için veya sunduğu hizmetler ile bağlantılı olarak tedarikçileri, müşterileri ve danışmanları ile izin ve onayını doğrultusunda paylaşılması ve işlenmesine. Anket çalışmaları, grup toplantıları, eğitim, organizasyon, mülakat gibi faaliyetlerde.
⦁ Yürürlükteki kanunlar uyarınca veya bir mahkeme celbine ya da resmi bir kurumun emrine cevaben;
⦁ Asarge kendine hizmet sağlayan tedarikçi, yüklenici, temsilci gibi kişi, kurum ve kuruluşlar ile paylaşılması, veri toplama hizmetleri, veri doğrulama hizmetleri, veri tabanı eşleme hizmetleri, veri analiz hizmetleri, yarışma hizmetleri, ödül ve çekilişle ilgili hizmetleri kapsar.
⦁ Sınırlı kalmamak kaydıyla ilgili kişiyi tanımlayıcı bilgileri alan veya elde eden tarafın, kişisel tanımlayıcı bilgileri işbu Aydınlatma Metnine uygun olarak kullanmayı ve işbu Aydınlatma Metnine uygun olarak güvenliğini, bütünlüğünü ve gizliliğini korumayı ve sürdürmeyi kabul etmesi şartıyla, sınırlı kalmamak kaydıyla Asarge’nin ticari varlıklarından herhangi birinin veya tamamının birleşmesi veya satın alınması dâhil olmak üzere bir mülkiyet veya kontrol değişikliğiyle bağlantılı olarak;
⦁ KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde.
Asarge, işlediği Kişisel Verileri ilgili mevzuat ve Kurul kararlarında öngörülen yöntemler dâhilinde doğru ve güncel olarak muhafaza etmektedir. Asarge, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verileri resen veya Veri Sahibinin talebi üzerine silecek veya yok edecektir.
4. KİŞİSEL VERİ SAHİPLERİNİN KANUNUN 11. MADDESİNDEKİ HAKLARI
Şirketimize iletmiş olduğunuz kişisel verilerinizle ilgili olarak şirketimize yapacağınız başvuru neticesinde başvurunu en geç 30 gün içerisinde herhangi bir ücret talebi olmadan neticelendirilecektir. Kişisel verilerinizi online, ofline bir form ortamında değil de usb bellek, Cd, hard disk cihazlar ile verilmesi halinde Kişisel Verileri Koruma Kurumu tarafından talep edilebilecek ücret kayıt ortamı maliyetini geçmeyecektir. Bu kapsamda siz veri sahipleri olarak kişisel verileriniz ile ilgili;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
5. VERİ SORUMLUSU OLARAK ŞİRKETİMİZ YÜKÜMLÜLÜKLERİ
Asarge Kanunun 12. Maddesine göre; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Asarge kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Asarge kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Asarge Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
6. VERİ SORUMLUSUNA BAŞVURU USULÜ: KVK Kanunu’nun 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda belirtilen haklarınızı kullanmak için; Asarge Ltd. Şti web sitesi olan www.asarge.com adresindeki ve alt iştirakleri/markaları olan www.asarda.com, www.onlineveri.com, www.secmennededi.com, www.sobelediye.com, www.sonusta.com web sitelerinde bulunan KVKK sayfasında Kişisel Veri Sahibi Başvuru Formu’nu doldurarak info@asarge.com adresine elektronik imza, mobil imza veya şirketimizdeki tanımlı e-posta adresinizi kullanarak e-pota ile iletebilirsiniz.
Ayrıca kişisel veri başvuru formunuz şirketimiz “Koç Kuleleri A Blok Kat:3 No:9 (Söğütözü Mah) Çankaya/Ankara/Türkiye” adresine bizzat elden veya noter kanalıyla, iadeli taahhütlü posta yoluyla iletebilirsiniz. Asarge taleplerinizi en geç otuz gün içinde ücretsiz olarak sonuçlandıracak olup işlemin ek bir maliyet oluşturması durumunda kurul tarafından belirlenen ücret talep edilebilir.
Asarge, talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve başvurunun neticesini ilgili kişiye yazılı olarak ve mail ortamında iletir. Verile cevabı yetersiz bulma, başvurunun reddi veya zamanında cevap vermeme gibi durumlarda veri sahibi cevabı öğrendiği tarihten itibaren 30 gün içerisinde kurula şikayette bulunma hakkına sahiptir.
7. KAPSAM: KVKK kapsamında bu bilgilendirme prosedürü Asarge Ltd. Şti. tarafından internet sitesinde yayınlanmış olan Asarge Ltd. Şti ve alt iştirakleri/markaları Kişisel Verilerin Korunması Kanununun hüküm ve koşullarını kapsamaktadır.
8. SORULAR VE ŞİKAYETLER: Protokolün uygulaması ile ilgili sorularınızı info@asarge.com üzerinden bizlere iletebilirsiniz.
Kişisel Verilierin İşlenmesi ve Korunması Politikamız
Araştırma Katılımcıları Bilgilendirme Politikamız
Veri Sahibi Başvuru Formu
KVKK
LAW ON PROTECTION OF PERSONAL DATA 1. KVKK DATA PROCESSING PROTOCOL Law Number: 6698; Accepted Date: 24/3/2016; Published in the R. Newspaper: Date: 7/4/2016 Issue: 29677; Asarge Research Ltd. Sti. continues its studies in accordance with the Law on the Protection of Personal Data No. 6698 published in the Official Gazette dated 7 April 2016 and numbered 29677 and research ethics. Asarge takes all the necessary care to protect the personal data of participants, suppliers and customers, both in its research and in the forms sent through its websites (such as job application, contact form, survey form, competition application). We collect, process and store your personal data within the limits determined by the KVKK legislation, together with your consent and your explicit consent. 2. OUR DATA COLLECTION METHOD AND LEGAL REASONS Although your personal data may vary depending on the service provided by Asarge and Asarge's commercial activities; It can be collected verbally, in writing, visually or electronically through automatic or non-automatic methods, our company units, website, social media channels, mobile applications and similar means. Your Personal Data may be processed as long as you benefit from the products and services offered by our company, when you use our call centers or our website, when you visit our company or our website, and when you participate in training, seminars, research, competitions or organizations organized by our company. In addition, your Personal Data may be processed in order to provide the services provided by Asarge within the determined legal framework for the purposes stated below, and to fulfill its contractual and legal responsibilities completely and accurately. Personal Data processing purpose and basis of Asarge is the whole of the purposes specified in the business lines in which it is registered. In this context, Personal Data can be collected and processed in relation to the purpose of our company, including but not limited to: ⦁ Research, training, organization, etc. in activities; It includes activities such as being invited to research, verifying your answers in research, participating in trainings, conducting training evaluations, shopping, applying to competitions, participating in competitions, providing the services you want and answering your questions. ⦁ Research, application, training, etc. Your personal information that you submit during your participation in our activities can be used in line with the permissions you give individually and anonymously. ⦁ The data obtained from the research results and your personal data in order to carry out information, promotion and marketing activities for Asarge and its customers ⦁ It may be processed within the personal data processing conditions and purposes specified in Articles 5 and 6 of the KVK Law. 3. TO WHOM YOUR PERSONAL DATA MAY BE TRANSFERRED TO AND FOR WHAT REASONS Asarge will not transfer your personal data to third parties without your consent/approval. ⦁ In line with your approval and the necessary work done by us to make you benefit from the products and services offered by our company and legal and real persons who have a business relationship with our company. ⦁ Sharing and processing for Asarge or in connection with the services it provides with its suppliers, customers and consultants in line with their permission and approval. In activities such as survey studies, group meetings, training, organization, interviews. ⦁ Pursuant to applicable law or in response to a subpoena or order of a government agency; ⦁ Asarge covers sharing with individuals, institutions and organizations such as self-serving suppliers, contractors, representatives, data collection services, data verification services, database matching services, data analysis services, competition services, prize and raffle related services. ⦁ Any of the commercial assets of Asarge, including but not limited to, provided that the party receiving or obtaining the personally identifiable information agrees to use the personally identifiable information in accordance with this Clarification Text and to protect and maintain its security, integrity and confidentiality in accordance with this Clarification Text. in connection with a change of ownership or control, including the merger or acquisition of any or all; ⦁ Within the framework of the personal data processing conditions and purposes specified in Articles 8 and 9 of the KVK Law. Asarge maintains the Personal Data it processes in an accurate and up-to-date manner within the methods stipulated in the relevant legislation and Board decisions. Asarge will delete or destroy Personal Data ex officio or upon the request of the Data Owner, in the event that the reasons for its processing disappear.
4. RIGHTS OF PERSONAL DATA OWNERS IN ARTICLE 11 OF THE LAW As a result of your application to our company regarding your personal data, your application will be finalized within 30 days at the latest without any charge. In case your personal data is provided with usb memory, CD, hard disk devices, not in an online, offline form environment, the fee that may be requested by the Personal Data Protection Authority will not exceed the cost of the recording medium. In this context, as data owners, regarding your personal data; Learning whether your personal data is processed, Requesting information if your personal data has been processed, Learning the purpose of processing your personal data and whether they are used in accordance with its purpose, Knowing the third parties to whom your personal data is transferred, in the country or abroad, Requesting correction of your personal data in case of incomplete or incorrect processing and to request that the transaction carried out in this context be notified to the third parties to which the personal data has been transferred, to request the deletion or destruction of your personal data in the event that the reasons requiring it to be processed disappear despite the fact that it has been processed in accordance with the provisions of the KVK Law and other relevant laws, You have the right to request that your personal data be notified, to object to the emergence of a result against you by analyzing your processed data exclusively through automated systems, and to demand the compensation of the damage in case you suffer damage due to unlawful processing of your personal data. 5. OUR COMPANY'S OBLIGATIONS AS DATA RESPONSIBLE According to Article 12 of the Asarge Law; It has to take all necessary technical and administrative measures to prevent the unlawful processing of personal data, to prevent unlawful access to personal data, to ensure the preservation of personal data, and to ensure the appropriate level of security. In the event that personal data is processed by another natural or legal person on its behalf, Asarge is jointly responsible with these persons for taking the measures specified in the first paragraph. Asarge is obliged to carry out or have the necessary inspections carried out in its own institution or organization in order to ensure the implementation of the provisions of this Law. Asarge Data controllers and data processors cannot disclose the personal data they have learned to others in violation of the provisions of this Law and cannot use them for purposes other than processing. This obligation continues even after they leave office. In case the processed personal data is obtained by others illegally, the data controller shall notify the relevant person and the Board as soon as possible. If necessary, the Board may announce this situation on its own website or by any other method it deems appropriate. 6. APPLICATION PROCEDURE TO THE DATA SUBJECT: In order to exercise your above-mentioned rights, pursuant to the 1st paragraph of Article 13 of the KVK Law and the Communiqué on the Procedures and Principles of Application to the Data Controller; Asarge Ltd. Sti website www.asarge.com and its subsidiaries/brands www.asarda.com, www.onlineveri.com, www.secmennededi.com, www.sobelediye.com, www.sonusta.com on the KVKK page By filling out the Personal Data Owner Application Form, you can send it to info@asarge.com via electronic signature, mobile signature or e-mail using your e-mail address defined in our company. In addition, you can send your personal data application form to our company "Koç Towers A Blok Kat: 3 No: 9 (Söğütözü Mah) Çankaya/Ankara/Turkey" in person or through a notary public, by registered mail. Asarge will finalize your requests free of charge within thirty days at the latest, and if the transaction creates an additional cost, the fee determined by the board may be charged. Asarge may accept the request or reject it by explaining the reason, and sends the result of the application to the relevant person in writing and via e-mail. In cases such as finding the answer insufficient, rejection of the application or not responding in a timely manner, the data owner has the right to lodge a complaint with the Board within 30 days from the date of learning the answer. 7. SCOPE: Within the scope of KVKK, this information procedure is provided by Asarge Ltd. Sti. published on the website by Asarge Ltd. Şti and its subsidiaries/brands cover the terms and conditions of the Personal Data Protection Law. 8. QUESTIONS AND COMPLAINTS: You can send your questions about the implementation of the protocol to us via info@asarge.com. Our Policy on Processing and Protection of Personal Data Research Participants Information Policy Data Subject Application Form