6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup ilgili Kanun, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilginin işlenmesine ilişkin düzenlemeleri içermektedir.
Bu metin, Global Media Yayın Platformları A.Ş.’nin faaliyette bulunduğu fiziki mekânları ziyaret eden ziyaretçilere ait kişisel verilerin Kanun çerçevesinde işlenmesi kapsamındaki Global Media Yayın Platformları A.Ş.’nin beyan ve açıklamalarını içermektedir. Bu minvalde, metnin uygulama alanı, Global Media Yayın Platformları A.Ş.’nin fiziki ziyaretçilerine ait kişisel verilerin işlenme süreçleridir. Lütfen bu aydınlatma yükümlülüğünü dikkatlice okuyarak, işlenen verilerinize ilişkin prosedürleri inceleyiniz. Kanun uyarınca kişisel verileriniz; veri sorumlusu olarak Global Media Yayın Platformları A.Ş. (Global Media Yayın Platformları A.Ş. veya Şirket) tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bu metinde yer alan;
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesini,
Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişiyi,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
Ziyaretçi: Global Media Yayın Platformları A.Ş.’nin fiziken faaliyet gösterdiği mekânları herhangi bir amaçla ziyaret eden gerçek kişiyi ifade eder.
Veri Kategorileri ve Veri Türleri
Ziyaretçi | Fiziksel Mekân Güvenliği | Kamera Kayıtları |
Görsel Kayıtlar | Kamera Kayıtları | |
Hukuki İşlem ve Uyum Bilgisi | MAC bilgisi, Erişim Kayıtları ve ilgili log kayıtları |
Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
İnternet kullanımı sebebiyle işlenen kişisel verileriniz başta 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu, İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik başta olmak üzere, kamuya açık alanlarda internet erişimi sağlayan toplu kullanım sağlayıcıların kullanıcıları tanımlayacak sistemleri kurma yükümlülüğü kapsamında toplanmakta ve işlenmektedir.
Şirketimiz, kişisel verileri, doğrudan ziyaretçilerin kendisinden, ofis yerleşkelerinde, işyerlerinde, eklentilerinde, denetim alanlarında, avlularında, giriş kapıları, ofis alanı girişleri, etkinlik alanları, yemekhane, kafeterya, ziyaretçi bekleme salonu ve kat koridorları ve diğer hizmet alanlarında bulunan CCTV sisteminden, internet erişildiği takdirde trafik/log kayıtları ve sair iletişim kanallarından, işitsel, elektronik veya yazılı olarak öğrenilen verilerden elde etmektedir. Bu şekilde elde edilen kişisel verileriniz, kanunlarda açıkça öngörülme (örneğin, 5651 sayılı Kanun uyarınca internet trafik kayıtlarının işlenmesi), hukuki yükümlülüğün yerine getirilmesi (örneğin, iş sağlığı/güvenliği kurallarına riayet edildiğinin takibi, bilgi güvenliğini sağlamak amacıyla çalışma alanlarına izinsiz girişlerin önlenmesi), veri sorumlusunun meşru menfaati (örneğin, fiziksel mekân güvenliğinin sağlanması amacıyla kamera kayıtlarının tutulması, işyeri kurallarına ilişkin ihlalleri tespit edilmesi ve soruşturulması) hukuki sebeplerine dayalı olarak işlenmektedir.
Kişisel verilerinizi, hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar, sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması sebeplerine dayanarak işlemekteyiz. Bu kapsamda, veri işlemenin ilgili mevzuat uyarınca zorunlu olduğu durumlarda, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ile 5809 Elektronik Haberleşme Kanunu, 5237 sayılı Türk Ceza Kanununda yer alan hükümler başta olmak üzere suçla mücadele edilmesi, konusu suç oluşturan içeriklere erişimin engellenmesi, ailenin ve çocukların korunması, suçun önlenmesi ve suçluların tespiti, konusu suç oluşturan içeriklere erişimi önleyici tedbirler alınması, erişim engelleme ve filtreleme sistemlerinin etkinliğinin sağlanması ve trafiğin yönetimi gibi sebeplerle işliyoruz.
Kişisel Verilerin İşlenme Amaçları
Fiziksel Mekan Güvenliği Görsel Kayıtlar | Kamera Kayıtları | Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Veri Sorumlusu Operasyonlarının Güvenliğinin Temini Taşınır Mal Ve Kaynakların Güvenliğinin Temini Sözleşme Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi Fiziksel Mekan Güvenliğinin Temini Faaliyetlerin Mevzuata Uygun Yürütülmesi |
Hukuki İşlem ve Uyum Bilgisi | İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Denetim / Etik Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Veri Sorumlusu Operasyonlarının Güvenliğinin Temini Hukuk İşlerinin Takibi Ve Yürütülmesi Fiziksel Mekan Güvenliğinin Temini |
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; internet kullanım verileri için Wifi hizmet sunumu için altyapı sağlayan internet servis sağlayıcıları ve çözüm ortaklarıyla, hizmet sağlayıcılarımızla, hukuken yetkili kamu kurum ve kuruluşlarıyla, tedarikçilerimizle, Bilgi ve İletişim Teknolojileri Kurumu, cumhuriyet savcılıkları, kolluk kuvvetleri, mahkemeler ve ilgili adli ve idari merciler başta olmak üzere iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişi veya kuruluşlar ile üçüncü kişilere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olarak aktarılabilecek, yurtiçinde veya yurtdışında işlenebilecektir.
Kişisel Veri Sahibi Olarak Haklarınız
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; resmi telefon hattı olan “+90 (501) 037 95 01” numarası üzerinden başvurarak gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Telefon üzerinden gerçekleştirilen taleplerde, ardından diğer usullere uygun bir başvuru yapılması için yönlendirme yapılacaktır. Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Şirket, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.