Gizlilik Politikası

1- GİRİŞ

6698 Sayılı Kişisel Verilerin Korunması Kanununa (KVKK) ve Avrupa Birliği’nin 95/46/EC sayılı Avrupa Birliği Yönergesi doğrultusunda düzenlenen 2016/679 sayılı The General Data Protection Regulation (GDPR) kapsamında ve MDP Tr Teknoloji Limited Şirket (Bundan sonra kısaca “MDP” olarak anılacaktır.) olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin korunmasına önem vermekteyiz. MDP’ye muhtelif yollardan iletilen sizlere ait tüm kişisel verilerin ve/veya özel nitelikli kişisel verilerin saklanması hususunda hassasiyet göstermekteyiz. 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere T.C. Anayasası ve sair mevzuat hükümlerine uyum sağlayabilmek adına MDP olarak tüm teknik ve idari tedbirleri almış bulunmaktayız. Kanunlar tarafından güvence altına alınan haklarınızı koruyacağımızı önemle belirtmek isteriz. Bu bağlamda kişisel verilerinizi MDP ile güvenle paylaşabilirsiniz; öneri, şikâyet ve tereddütlerinizi tarafımıza iletebilirsiniz.

Kişisel verilerinizin korunması konusunda özellikle önem arz eden MDP nezdinde yürürlüğe konulmuş olan Gizlilik Politikamızı sizlerle paylaşmaktayız.

2- GİZLİLİK POLİTİKASININ AMACI

Kişisel verilerin korunması ve kanunlara uyum sağlanması temel prensibimizdir. MDP daima kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunmasına ilişkin gereken hassasiyeti göstermiştir. MDP olarak yaptığımız tüm işlerde sizlerden almış olduğumuz kişisel veriler ve/veya özel nitelikli kişisel veriler gizli tutulmuştur ve üçüncü kişilerle kanuni gerekliliklere aykırı bir şekilde paylaşılmamıştır. Yine 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca düzenlemelerimiz yeniden yapılmış olup; tüm teknik ve idari tedbirler alınmıştır. Devam eden süreçte de MDP olarak kanunun getirdiği tüm sorumluluklara uymayı kabul, beyan ve taahhüt etmekteyiz.

3- GİZLİLİK POLİTİKASININ KAPSAMI

İşbu Gizlilik Politikamız 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na ve 2016/679 sayılı The General Data Protection Regulation hükümlerine uygun olarak düzenlenmiştir.

Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz rızanızla ya da kanuna uygunluk halleri kapsamında elde edilmektedir. Söz konusu verileriniz;

1. Şirket güvenliğinin sağlanabilmesi,
2. Sizlere eksiksiz hizmet sunulabilmesi,

• Ticari faaliyetlerimizin yürütülebilmesi,

1. Sorunlarınızın hızlıca çözümlenebilmesi,
2. Kalitemizin artırılması,

amaçlarıyla kullanılabilmektedir.

Sizlerden gelen bazı kişisel veriler ve/veya özel nitelikli kişisel veriler kanunun öngördüğü usullerde kişisellikten çıkarılmakta ve anonim hale getirilmektedir. İstatistik amacıyla kullanılan veriler halihazırda kanunun düzenlemesine ve politikamızın kapsamına dahil değildir. MDP olarak veri politikamızı yönetmeliğimiz ve yönergemiz uyarınca kanuna uygunluk kapsamında ve kişisel verileri korumak maksadıyla değiştirme hakkımız mevcuttur.

Gizlilik politikası MDP‘nin çözüm ortaklığı yaptığı gerçek ve tüzel kişilerin müşterileri, çalışanları ve diğer tüm kişilerin herhangi bir yoldan elde edilen verilerinin korunmasını amaçlamaktır. Bu bağlamda amaçlanan hedefi gerçekleştirmek amacıyla çeşitli düzenlemeleri ihtiva etmektedir..

4- KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ İLE İLGİLİ TEMEL PRENSİPLER

Kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi ile ilgili temel prensiplerimiz aşağıdaki gibidir. Bu bağlamda MDP’nin rızaya dayanarak veya kanuna uygun olarak topladığı ya da işlediği verilerde de işbu ilkeler geçerli olacaktır.

1. Hukuka Uygun Olması:

MDP, gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin kaynağını ve hukuka uygunluğunu sorgulamaktadır. Bu bağlamda verilerin hukuka uygun olarak elde edilmesi MDP için önem arz etmektedir.

1. Dürüstlük Kurallarına Uygun Olması:

MDP, gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin kaynağını sorgulamaktadır. Bu bağlamda verilerin dürüstlük kuralları çerçevesinde elde edilmesi MDP için önem arz etmektedir. Ancak MDP, hiçbir şekilde verilerin doğruluğunu taahhüt etmez. Verilerin doğruluk kıstasına göre ortaya çıkabilecek kusura dayanan ya da dayanmayan sorumlulukları kabul etmez.

• İşlendikleri Amaçla Sınırlı, Ölçülü ve Bağlantılı Olması:

MDP, muhtelif yollardan elde ettiği kişisel verileri ve/veya özel nitelikli kişisel verileri işlendikleri amaca uygun ve bu amaçla sınırlı, ölçülü hizmetin ifasının gerektirdiği ölçüde kullanmaktadır.

1. Kişisel Verilerin ve/veya Özel Nitelikli Kişisel Verilerin Doğru Olması:

MDP, gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel veriler ve/veya özel nitelikli kişisel verilerin yanlış bilgi içermemesine ve doğru olmasına önem vermektedir. Ancak MDP, hiçbir şekilde verilerin doğruluğunu taahhüt etmez. Verilerin doğruluk kıstasına göre ortaya çıkabilecek kusura dayanan ya da dayanmayan sorumlulukları kabul etmez.

1. Gerektiğinde Güncel Olması:

MDP, muhtelif şekillerde elde ettiği kişisel verilerde ve/veya özel nitelikli kişisel verilerde değişiklik olmuşsa, söz konusu değişikliğin MDP’a iletilmesine ve iletildiği takdirde verinin güncellenmesine önem vermektedir.

1. Meşru, Belirli ve Meşru Amaçlar İçin İşlenmesi:

MDP, ticari faaliyetin yürütülmesi ve işin ifasının sağlanması için onay çerçevesinde kişilerden aldığı verileri işlemektedir. Ticari faaliyetinin ve işin ifasının sağlanması amacı dışında kişisel verileri işlemez ve kullanmaz. Üçüncü kişilerin kullanmasına ve işlenmesine izin vermez.

• Kanunda Öngörülen ve/veya İşlendikleri Amaç İçin Gerekli Olacak Süre Kadar Muhafaza Edilmesi:

MDP, elde ettiği kişisel verileri ilgili kanunlarda öngörülen süreler boyunca saklamaktadır. Bu bağlamda sözleşme kaynaklı kişisel verileri zamanaşımı ve kanunların öngördüğü uyuşmazlık çıkma süreleri, ticaret, borçlar ve vergi hukukunun gereklilikleri kadar uhdesinde muhafaza etmektedir. Söz konusu amaçlar son bulduğunda veriyi anonimleştirmekte, yok etmekte veya silmektedir. İşbu veriler “Kişisel Verilerin Silinmesine İlişkin Yönerge” doğrultusunda silinmekte ve yok edilmektedir.

5- KİŞİSEL VERİLERİ KORUMA KANUNUN 11. MADDESİ UYARINCA BİLGİ TALEP EDEN İLGİLİNİN HAKLARI

6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde veri sahibinin haklarını hüküm altına almıştır. Kanunda veri sahibi ilgili kişi olarak addedilmiş olup; verilerinin işlenmesine ilişkin bazı taleplerde bulunma hakkı öngörülmüştür. 

Söz konusu madde uyarınca ilgili kişinin talep hakları aşağıdaki gibidir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

1. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
2. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
3. “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

1. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Söz konusu haklarınızı kullanabilmenizi sağlayan başvuru sürecine ilişkin “6698 Sayılı Kanun Uyarınca Veri Sahibi Başvuru Formu” MDP tarafından hazırlanarak internet sitesine yüklenmiştir. Kişisel verileri işlenen sizler internet sitemizdeki başvuru usul ve esaslarına uyarak yukarıda bahsedilen haklarınızı kullanabilirsiniz.

Başvurular bizzat MDP’ye yazılı olarak yapılabilir. Ayrıca başvurular, noter vasıtasıyla, iadeli taahhütlü postayla, MDP adına kayıtlı KEP adresine başvurma yolu ile veya [info@mdpgrup.com] adresine e-posta gönderilerek yapılabilir. Başvurular, ilgili kişinin şahsına ait olmalıdır. Bir başka kişinin kişisel verisine ilişkin veri sahibi başvurusu yapılamaz. Ek olarak başkası adına yapılan başvurular da MDP tarafından cevaplanmayacaktır. Veri Sahibi Başvuru Formu’nda bir başkası adına başvuru yapıldığı MDP tarafından tespit edilirse; MDP’nin her türlü dava ve talep hakkı saklıdır. İlgili kişinin talepleri MDP’ye ulaştığı tarihten itibaren en geç otuz gün içerisinde cevaplanacaktır. MDP gerekli görürse başvuru yapan ilgili kişiden başka bilgi ve belge talep edebilecektir. MDP içerisinde anonimleştirilen kişisel verilerle ilgili kişinin bir hakkı bulunmamaktadır.

6- KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz kanunda öngörülen zamanaşımı ve saklama sürelerin dolması, yargı süreçlerinin tamamlanması veya amaca uygun diğer gerekliliklerin son bulması ile silinir, yok edilir veya anonim hale getirilir. İşbu veriler “Kişisel Verilerin Silinmesine İlişkin Yönerge” doğrultusunda silinmekte ve yok edilmektedir. Silme, yok etme ve anonim hale getirme işlemleri ilgili veri sahibinin talebi üzerine veya MDP tarafından re’sen(kendiliğinden) yapılmaktadır.

7- AZAMİ TASARRUF İLKESİ

Azami tasarruf ilkesi uyarınca veriler, yalnızca gerekli olduğu kadar sisteme işlenmektedir. MDP’ye muhtelif yollardan ulaşan kişisel veriler MDP’nin sistemine aktarılır.

MDP tarafından toplanacak veriler amaca uygun olarak belirlenmekte ve değişkenlik göstermektedir. Veriler amaca uygun olarak toplanmakta ve amaçla paralel olmayan veriler toplanmamaktadır. Amacı dışındaki fazlalık veriler MDP sistemine kaydedilmez, silinir veya anonim hale getirilir. Fakat söz konusu veriler istatistiki amaçla kullanılabilir.

8- VERİLERİN GİZLİLİĞİ VE GÜVENLİĞİ

MDP olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin gizliliğine önem vermekteyiz. Bu bağlamda herhangi bir yoldan MDP’ye ulaşan kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz gizlidir. MDP ticari faaliyetini yürüttüğü her aşamada söz konusu verilerin gizliliğine riayet etmektedir. Bu bağlamda işbu gizlilik politikasına tam uyum sağlanmaktadır. Muhtelif yollardan toplanan kişisel verileri ve/veya özel nitelikli kişisel verilerin yetkisiz kişilerin eline geçmemesi, veri sahibin haklarına zarar gelmemesi ve verilerin korunabilmesi için gerekli teknik ve idari tedbirler alınmaktadır. Ek olarak hukuka uygunluk çerçevesinde kişisel verileri ve/veya özel nitelikli kişisel verileri paylaştığımız şirketlerden de veri koruması talep edilmektedir. Yine yazılım programlarımız güncellenmekte ve devamlı olarak yenilenmektedir. Üst düzey koruma sağlanması için teknolojik açıdan tüm gereklilikler yerine getirilmekte ve standartlara uygunluk sağlanmaktadır.

10- VERİLERİN GÜNCELLİĞİ

MDP tarafından güncellik ilkesi esas alınmıştır. Zira muhtelif şekillerde elde edilen kişisel veriler ve/veya özel nitelikli kişisel verileri talep üzerine işlenir ve güncellenir. Buna ilişki gerekli önemler MDP tarafından alınır.

11- VERİLERİN DOĞRULUĞU

Beyan edilen kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğu ilkesi MDP tarafından benimsenmiştir. MDP, müşterilerinin veya temas halinde olduğu gerçek ve tüzel kişilerin beyan ettiği kişisel verilerin ve/veya özel nitelikli kişisel verilerin doğruluğunu araştırmak zorunda değildir. Zira bu husus hukuken ve çalışma prensiplerimiz doğrultusunda mümkün değildir. Bu bağlamda beyan edilen verilerin doğru olduğundan bahisle tüm işlemler yürütülmektedir.

12- KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi MDP’ye ait Aydınlatma Metnindeki amaçlar doğrultusunda gerçekleştirilecektir. Aydınlatma Metnine internet sitemizden ulaşabilirsiniz.

13- KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

MDP, ticari faaliyetlerini yürütebilmek, hizmetin ifasını sağlamak ve meşru amaçları gerçekleştirmek adına kişisel verilerinizi işleyebilir. Söz konusu veriler hiçbir zaman hukuka aykırı hizmetler ve gayri meşru sebepler için kullanılmaz.

Özel nitelikli kişisel verilerin işlenmesi konusunda ise ayrıca hassasiyet gösterilmektedir. MDP bünyesinde özel nitelikli kişisel verilerin işlenmesi hususunda “Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikasına” riayet edilmektedir. Ek olarak özel nitelikli kişisel veriler işlenirken Kurul tarafından belirlenen gerekli ve yeterli tüm önlemler de alınmaktadır.

14- ŞİRKETİN HUKUKİ YÜKÜMLÜLÜĞÜ VE KANUNDA AÇIKÇA ÖNGÖRÜLMESİ SEBEBİYLE YAPILAN VERİ İŞLEMLERİ

Kişisel veriler ayrıca onay alınmadan ancak, veri işlemenin ilgili kanunda açıkça belirtilmesi ve/veya kanunda belirlenen bir hukuki yükümlülüğün ifa edilmesi amacıyla işlenebilir. İşlenen verilerin tür ve kapsamı kanunen izin verilmiş olan veri işleme faaliyeti için gerekli olmalıdır. Her koşulda ilgili hukuk kurallarına uygunluk esastır.

15- SÖZLEŞME İLİŞKİSİ İÇERİSİNDE KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ

Müşteriler veya muhtemel müşterilerle sözleşme ilişkisi kurulmuş ise, sözleşme uyarınca toplanmış olan veriler onay alınmaksızın MDP tarafından kullanılabilir. Söz konusu kişisel veriler hizmetin ifası, sözleşmenin icrası, ticari faaliyetin yürütümü ve gereklilikler çerçevesinde kullanılmaktadır. İşbu veriler müşterilerle iletişime geçerek güncellenebilir.

16- İŞ VE ÇÖZÜM ORTAKLARI, TİCARİ ORTAKLARLA PAYLAŞILAN KİŞİSEL VERİLER

MDP kişisel verilerin paylaşılması konusunda hukuka uygun davranmayı ilke haline getirmiştir. Bu bağlamda iş ve çözüm ortakları ve ticari ortakları ile veri paylaşırken ilgili kanun hükümlerine uygun davranmaktadır. MDP veri gizliliği taahhüttü ile sadece hizmetin ifası, işin yürütümü ve ticari faaliyetin sürdürülebilmesi için gereken kadar kişisel veriyi iş – çözüm ortakları ve ticari ortakları ile paylaşmaktadır. Paylaşılan veriyle birlikte iş – çözüm ortakları ve ticari ortaklarından mutlaka veri güvenliğinin sağlanmasına ilişkin gereken idari ve teknik tedbirleri alması talep edilmektedir.

17- OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER

Otomatik sistemler aracılığıyla kişilerin açık rızası olmaksızın elde edilen verilerden edinilen bilgiler, kişiler aleyhine kullanılamaz. MDP sadece kendi sisteminde ki verileri kullanarak işlem yapacağı kişilerle ilgili karar alabilmektedir. Tüm bunlardan bahisle MDP otomatik sistemler vasıtasıyla işlenen kişisel verilerde ilgili tüm mevzuat hükümlerine uygun davranmaktadır.

18- YURT İÇİ VE YURT DIŞINA KİŞİSEL VERİLERİN AKTARILMASI

MDP kişisel verileri, hizmetin ifası ve ticari faaliyetin yürütülebilmesi amacıyla iş-çözüm ortakları, ticari ortakları ve hakim hissedarları ile paylaşabilir. Yine MDP kişisel verileri, dış kaynaklı olarak temin edilen ve ticari faaliyetin yürütülebilmesi için gerekli hizmetin sunulmasını sağlamak amacıyla sınırlı ve ölçülü olarak tedarikçilerine aktarabilecektir.

MDP’nin kişisel verileri kanunda öngörülen şartlara uygun olarak ve Kurul’un belirlediği esaslar çerçevesinde ve ilgili kişinin onayı ile yurt içine ve yurt dışına aktarma yetkisi haizdir.

19- GİZLİLİK İLKESİ

Çalışanlara ve MDP’ye muhtelif yolardan ulaşmış olan kişilere ait tüm kişisel veriler ve/veya özel nitelikli kişisel veriler gizlidir. Sözleşme uyarınca ya da kanuna uygunluk nedenleri olmaksızın hiç kimse kişisel verileri ve/veya özel nitelikli kişisel verileri kullanamaz, çoğaltamaz, aktaramaz, iş amacı dışında kullanamaz, kopyalayamaz.

20- DENETİM VE İŞLEM GÜVENLİĞİ

Muhtelif yollardan toplanan kişisel verilerin ve/veya özel nitelikli kişisel verilerin yetkisiz kişilerin eline geçmemesi, veri sahibin haklarına zarar gelmemesi ve verilerin korunabilmesi için gerekli teknik ve idari tedbirler alınmaktadır. Ek olarak hukuka uygunluk çerçevesinde kişisel verileri ve/veya özel nitelikli kişisel verileri paylaştığımız şirketlerden de veri koruması talep edilmektedir. Yine yazılım programlarımız güncellenmekte, devamlı olarak yenilenmekte ve geliştirilmektedir. Üst düzey koruma sağlanması için teknolojik açıdan tüm gereklilikler yerine getirilmektedir ve standartlara uygunluk sağlanmaktadır. Tüm bunlara paralel olarak MDP kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunabilmesi için gereken tüm iç ve dış denetimleri yaptırmaktadır.

21- KİŞİSEL VERİ İHLALLERİNİN BİLDİRİMİ

Kişisel verilerle ilgili herhangi bir ihlal durumu söz konusu olduğunda, MDP kendisine bildirilen ihlalleri gidermek için derhal üzerine düşeni yapmak için harekete geçer. İlgilinin zararını en aza indirebilmek için gereken tüm tedbirleri alır. Bu bağlamda zararı en aza indirerek telafi eder. MDP, ihlalin meydana geldiği andan itibaren en geç 72 saat içinde Kurul’a bildirim gerçekleştirir.

Kişisel verilerin ve/veya özel nitelikli kişisel verilerin dışarından yetkisiz üçüncü kişilerin eline geçmesi durumunda söz konusu hususu doğrudan Kişisel Verileri Koruma Kurulu’na bildirmektedir. İhlallerin bildirimi ile MDP internet sitesinde belirtilen usullere göre başvuruda bulunabilirsiniz.

22- GÜNCELLEME

İşbu Gizlilik Politikasında yapılan değişiklikler bu kısımda düzenlenecektir.