Kişisel Verilerin Korunması
Kargo Ulay sunduğu hizmetin gereği olarak talep ettiği kişisel verilerin;
♦ İşlenmesi,
♦ Korunması,
♦ Silinmesi,
♦ Yok edilmesi,
♦ Anonim hâle getirilmesi,
♦ Aktarılması ile ilgili işlemleri 6698 sayılı Kişisel Verilerin Korunması
Kanunun esasları doğrultusunda yürütmek için özel bir hassasiyet gösterir.
Kargo Ulay Kişisel Verilerin Korunması Metni
Kargo Ulay hizmet sunduğu/hizmet
satın aldığı bütün özel ve tüzel kişiliklere karşı “Kişisel Verilerin Korunması
Kanunu”nun gereğini yerine getirmeyi önemli bir sorumluluk olarak görmektedir.
Benzer şekilde hizmet sunduğu/hizmet satın aldığı özel ve tüzel
kişiliklerden de söz konusu Kanun kapsamındaki sorumlulukların yerine
getirilmesini bekler.
Yapılacak her sözleşmede yasal mevzuata
uygun olarak talep edilecek kişisel veriler başlangıçta belirlenir. Bu bilgiler
dışında, gönderiler içinde bulunan diğer kişilere ait veriler
işlenecek veriler kapsamında değildir.
Kargo Ulay kişisel verilerin
korunmasına yönelik olarak yasal mevzuatta yer alan düzenlemelere uyum
sağlanması ve gerçekleştirdiği faaliyetler kapsamında temin edilen bilgilerin
işlenmesi ve gizliliğinin korunması ile ilgili hususların risk temelli bir
yaklaşımla değerlendirilerek, stratejilerin, kurum içi kontrol ve önlemlerin,
işleyiş kurallarının ve sorumlulukların belirlenmesi ile kişisel veri
sahiplerinin ve kurum çalışanlarının bilinçlendirilmesine ilişkin politikaları
belirlemeyi hedeflemektedir.
Tanımlar:
Açık
rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür
iradeyle açıklanan rızayı,
Anonim
hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek
hâle getirilmesini,
İlgili
kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder (Bir şirketin ticaret
unvanı ya da adresi gibi tüzel kişiliğe ilişkin bilgiler -bir gerçek kişiyle
ilişkilendirilebilecekleri durumlar haricinde- kişisel veri sayılmayacaktır.).
Kişisel
veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü
bilgiyi,
Kişisel
verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi
bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlemi,
Veri
işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel
verileri işleyen gerçek veya tüzel kişiyi,
Veri
kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği
kayıt sistemini,
Veri
sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri
kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya
tüzel kişiyi, ifade eder.
Kişisel
Veri Nedir?
Kişisel veri, kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Kişisel veriden söz edebilmek için, verinin bir gerçek kişiye ilişkin olması ve
bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekmektedir.
Buna göre;
♦ Gerçek
kişiye ilişkin olma: Kişisel veri, gerçek kişiye ilişkin olup, tüzel kişilere
ilişkin veriler kişisel verinin tanımının dışındadır. Dolayısıyla, bir şirketin
ticaret unvanı ya da adresi gibi tüzel kişiliğe ilişkin bilgiler (bir gerçek
kişiyle ilişkilendirilebilecekleri durumlar haricinde) kişisel veri
sayılmayacaktır.
♦ Kişiyi
belirli veya belirlenebilir kılması: Kişisel veri, ilgili kişinin
doğrudan kimliğini gösterebileceği gibi, o kişinin kimliğini doğrudan
göstermemekle birlikte, herhangi bir kayıtla ilişkilendirilmesi sonucunda
kişinin belirlenmesini sağlayan tüm bilgileri de kapsar.
♦ Her
türlü bilgi: Bu ifade son derece geniş olup, bir gerçek kişinin; adı, soyadı, doğum
tarihi ve doğum yeri gibi bireyin sadece kimliğini ortaya koyan bilgiler değil; telefon
numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası,
özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, e-posta adresi,
hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile
bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı olarak
belirlenebilir kılan tüm veriler kişisel veri olarak kabul edilmektedir.
Kişisel
Verilerin İşlenmesinde Genel İlkeler:
6698 sayılı Kişisel Verilerin Korunması Kanununda belirtilmiştir.
Kişisel
verilerin işlenme şartları:
Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli
olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için
zorunlu olması halinde işlenebilir.
Diğer hususlar 6698 sayılı Kişisel Verilerin Korunması Kanununda
belirtilmiştir.
Özel
nitelikli kişisel verilerin işlenme şartları:
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,
mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika
üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle
ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel
veridir.
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın
işlenmesi yasaktır.
Kişisel
verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi:
6698 Sayılı Kanun ve ilgili diğer kanun hükümlerine
uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin
ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi
üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle
getirilir.
Kişisel
verilerin aktarılması:
Kişisel veriler, ilgili kişinin açık rızası olmaksızın Kargo Ulay tarafında
başka kişilere aktarılamaz.
Kişisel veriler; yeterli önlemler alınmak kaydıyla, yasal şartlardan
birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın
aktarılabilir.
Kişisel
verilerin yurt dışına aktarılması:
Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına
aktarılamaz.
Sunulan hizmetin gereği veya yasal zorunluluk gereği olan durumlar hariç Kargo Ulay tarafından kişilerin açık rızaları
ile işlenen veriler yurt dışına aktarılmayacaktır.
Hakkında
veri işlenen ilgili kişinin hakları:
Kargo Ulay tarafından hakkında veri işlenen kişiler, veri
sorumlusuna başvurarak kendisiyle ilgili olarak işlenen kişisel veriler
hakkında Kanunda belirtilen doğrultuda talepte bulunabilir.
Kişisel
verilerin korunması kapsamında Kargo Ulay’ ya yapılacak müracaat esasları:
İlgili Kanun esasları doğrultusunda
yapılan müracaatlara gerekli işlem yapılır ve müracaat sahibi en kısa süre
içinde detaylı olarak bilgilendirilir.
Kargo Ulay’ın “Kişisel Veri” ve “Özel Nitelikli Kişisel Veri”
ile ilgili uygulama esasları:
Kargo Ulay yasal mevzuatta tanımlanmış olan
faaliyetleri yürütürken/hizmetleri sunarken yine yasal mevzuatta tanımlanmış,
amaca uygun, sunulan hizmetle doğrudan bağlantılı kişisel verileri ilgili
kişi/firmalardan (rıza kapsamında) talep etme hakkına sahiptir.
Kargo Ulay bu metnin 5’inci maddesinde belirtilen “özel nitelikli kişisel
verileri hiçbir kişi/firmadan talep etmez ve işlemez”. Bu kapsamdaki bilgilerin
taraflarca paylaşılmaması önem arz etmektedir. Bu nedenle Kargo Ulay adına bu
tür bilgi talep edilmesi halinde itibar edilmeyecektir.
İlgili yasal mevzuat gereğince Kargo Ulay 'ın, taşınacak kargoların içinde
bu Sözleşme Metni’nin 5’inci maddesinde belirtilen “özel nitelikli kişisel
veriler”in bulunması ile ilgili herhangi bir sorumluluğu bulunmamaktadır.
Sunulan
hizmetin ve yasal mevzuatın gereği olarak Kargo Ulay tarafından
kişi/firmalardan talep edilen kişisel veri kapsamındaki bilgiler aşağıda
tanımlanmıştır:
♦ Firma unvanı (Kişisel veri kapsamında değildir),
♦
Firmanın/tedarikçilerinin/teslimat noktalarının unvanları, isimleri, açık
adresleri (İl, ilçe, mahalle, sokak, site, apartman, daire numarası vb. bilgiler),
♦ Vergi Dairesi
ismi, Vergi Numarası,
♦ Gönderiyi Kargo Ulay’a teslim
eden/edecek olan yetkili/sorumlu personelin adı, soyadı, T.C. Kimlik
Numaraları, telefon Numaraları, E-Posta adresleri,
♦ Alıcının adı, soyadı, T.C. Kimlik
Numarası, telefon numarası, açık adresi vb. bilgiler,
♦ Sunulan hizmetin
ve yasal mevzuatın zorunlu gereği olan diğer kişisel bilgiler.