6698 sayılı Kanun

Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MATSO dijital üye hizmetleri ve internet sitesi aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Manavgat Ticaret ve Sanayi Odası ("Oda") tarafından işlenmektedir. Adres ve iletişim: Aydınevler Mah. 5578 Sok. No:6 (P.K. 302) Manavgat / Antalya, e-posta: manavgattso@tobb.org.tr, telefon: 0242 742 83 80.

2. İşlenen kişisel veriler

Kimlik verileri: üye işletmenin unvanı, vergi kimlik numarası; şahıs işletmelerinde işletme sahibinin adı soyadı ve T.C. kimlik numarası; işletme adına uygulamaya giriş yapan yetkililerin adı soyadı ve görevi.

İletişim verileri: cep ve sabit telefon numaraları, e-posta adresi, işletme adresi.

İşletme ve konum verileri: ticaret sicil bilgileri, faaliyet konusu, meslek grubu; işletmenin harita üzerindeki konumu (enlem/boylam) ve konumun nasıl belirlendiği. Konum, yalnız siz uygulamada paylaştığınızda ya da oda personeli tarafından işletme adresiniz esas alınarak kaydedilir; uygulama arka planda konumunuzu izlemez.

Mali veriler: aidat, kayıt ücreti ve hizmet bedeli gibi odaya olan borç ve ödeme kayıtları.

İşlem ve talep verileri: oluşturduğunuz belge ve hizmet talepleri, yazışmalar ve eklediğiniz belgeler, etkinlik ve eğitim kayıtları, bilgi değişikliği önerileri.

İşlem güvenliği verileri: giriş için gönderilen tek kullanımlık SMS doğrulama kodunun kaydı (kodun kendisi şifrelenmiş olarak ve kısa süreli tutulur), oturum bilgileri, IP adresi, cihaz/tarayıcı bilgisi ve uygulamada yapılan işlemlerin kayıtları.

Bildirim verileri: anlık bildirim (push) aboneliği için tarayıcınızın oluşturduğu teknik anahtarlar ve bildirim tercihleriniz (SMS, anlık bildirim, e-posta izinleri).

3. İşleme amaçları

Kişisel verileriniz; oda üyelik ilişkisinin yürütülmesi ve ticaret sicili ile üye kayıtlarının güncel tutulması, uygulamaya güvenli girişinizin SMS doğrulama koduyla sağlanması, belge ve hizmet taleplerinizin alınması, sonuçlandırılması ve size bildirilmesi, aidat ve borç durumunuzun size gösterilmesi ve tahsilat işlemlerinin yürütülmesi, eğitim, seminer ve etkinlik kayıtlarının yönetilmesi, odanın duyuru, mevzuat değişikliği, destek ve hibe fırsatları gibi bilgilendirmelerinin iletilmesi, işletmelerin bölgesel dağılımının izlenerek hizmetlerin planlanması, bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması amaçlarıyla işlenmektedir.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; oda kayıtlarınızdan, uygulama ve internet sitesi üzerinden sizin girdiğiniz bilgilerden, oda personelinin yürüttüğü işlemlerden otomatik ya da kısmen otomatik yollarla toplanır.

Verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan; (a) kanunlarda açıkça öngörülmesi (başta 5174 sayılı Türkiye Odalar ve Borsalar Birliği ile Odalar ve Borsalar Kanunu ve ilgili yönetmelikler ile 6102 sayılı Türk Ticaret Kanunu), (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ilişkisi ve talep ettiğiniz hizmetler), (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (işlem güvenliği ve hizmet planlaması) hukuki sebeplerine dayanılarak işlenir.

Ticari elektronik ileti niteliğindeki tanıtım amaçlı gönderimler yalnız ayrıca vereceğiniz izne dayanılarak yapılır. Üyelik ilişkisinden doğan bilgilendirme mesajları (giriş kodu, talep sonucu, borç ve etkinlik bilgisi) bu kapsamda değildir. Bildirim tercihlerinizi uygulamadan dilediğiniz zaman değiştirebilirsiniz.

5. Aktarım

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde, Türkiye Odalar ve Borsalar Birliği'ne, kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine; SMS gönderimi, sunucu barındırma ve anlık bildirim gibi hizmetleri aldığımız tedarikçilere (yalnız hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında) aktarılabilir. Anlık bildirimler, kullandığınız tarayıcı ya da işletim sisteminin bildirim altyapısı (Apple, Google, Mozilla gibi) aracılığıyla iletilir; bu altyapıya yalnız bildirim metni ve teknik abonelik bilgisi gider.

6. Saklama süresi

Kişisel verileriniz, üyelik ilişkisi süresince ve ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Oda adresine bizzat ya da noter aracılığıyla, kayıtlı elektronik posta (KEP) adresimize veya güvenli elektronik imza ile ya da Odaya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz aracılığıyla iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.