KVKK
İPEK SOYLU ŞEMİN VAKFI
KİŞİSEL VERİLERİ KORUMA UYUM PROJESİ KAPSAMINDA GÜVENLİK
KAMERALARI HAKKINDA AYDINLATMA METNİ
İpek Soylu Şemin Vakfı (“Vakıf”) tarafından yerleşkelerimizin genel iç ve dış alanlarında, bina
giriş ve çıkışlarında ve gerekli görülen tüm lokasyonlarda alınan kapalı devre kamera kayıt
sistemleri, sadece ziyaretçilerimizin ve personellerinin güvenlikleri açısından amaca uygun olarak
kayıt altına alınmakta, kişisel verileri koruma kapsamında getirilen teknik tedbirler ile sürekli
denetim ve koruma altına alınmaktadır.
İşbu aydınlatma metni çerçevesinde kişisel verilerinizin korunması konusunda daha detaylı bilgi
almak için ……………….. linkinde yer alan Vakıf kişisel veri politikasını incelemenizi rica
ederiz.
- Kişisel Verilerinizin İşlenme Amacı
6698 sayılı Kişisel Verileri Koruma Kanunu’nun 5. maddesinde yer alan hükümler ile beraber
12.maddede yer alan “Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini
temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.” hükmü ile
kamera kayıtları yapılmaktadır. Bu kapsamda gerek Kişisel Verileri Koruma Kanunu gerekse de
güvenlik tedbirlerini sağlamak için Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili diğer tüm
sair mevzuatlar uyarınca kamera kaydı sağlanmaktadır. - Kişisel Verilerinizin Aktarım ve Paylaşımı
6698 sayılı Kişisel Verileri Koruma Kanunu’nun 8. ve 9. Maddeleri uyarınca kişisel verileriniz
ancak mevzuatta yer alan şartların varlığı halinde sınırlı olarak, amaçlara uygun olarak diğer bir
deyişle siz vatandaşlarımızın hizmet faaliyetlerinden yararlanması ve şirketimizin hizmet
faaliyetlerini yürütebilmesi adına gerekli olduğu takdirde paylaşım içerisinde alınmaktadır. Ulusal
ve uluslararası kanun yükümlülüklerinden doğan şirket yetkileri kapsamında diğer kamu kurum
ve kuruluşları ile beraber sadece amaca uygun ve ölçülü şekilde veri paylaşımları
gerçekleştirilmektedir. - Kişisel Verilerinizin Korunması İçin Tarafımızca Alınan Tedbirler
CCTV diğer bir deyişle kamera kayıtlarınız kanunun ön gördüğü şekilde güncellik ilkesine uygun
olarak şirketimizce kayıt altına alınmış olup, idari ve teknik olarak koruma altına alınmış olup,
sistematik olarak tarafımızca denetim altında tutulmaktadır. Öncelikle 6698 sayılı mevzuatın
11.ve 12. Maddeleri uyarınca ve bununla beraber tüm sair mevzuatlar kapsamında teknik araçlar
vasıtasıyla kamera kayıtlarınız kayıt altında tutulmakta olup gerekli tüm tedbirler alınarak veri
kayıt sistemine işlenmektedir. - Kişisel Verisi İşlenen Vatandaşlarımızın Hakları
Kişisel verisi işlenen vatandaşlarımızın hakları 6698 Sayılı Kişisel Verileri Koruma Kanunun
11.maddesi uyarınca belirtilmiştir;
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini
isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme haklarına sahiptir.
İlgili Haklarınız İle İlgili Başvuru Talepleriniz
6698 Sayılı Kişisel Verileri Koruma Kanunu’nun 13.maddesi uyarınca bu konudaki taleplerinizi
yazılı olarak veya Vakıf’ın belirlediği yöntemler ile tarafımıza iletebilirsiniz. Bu çerçevede
şirketimizin belirlediği yöntemler aşağıda yer almaktadır.
Kişisel Verileri Koruma ile ilgili taleplerinizi ……….. yer alan başvuru formu üzerinden veya
kurumumuzdan fiziksel olarak talep edebileceğiniz kişisel verileri koruma formunu güvenli
elektronik imza ile [email protected] adresine veya ilgili talebinizi noter aracılığı ile
“Alsancak Mahallesi 1456 Sokak No: 10/1 / 34 35000 Konak /İzmir” adresine talebinizi kimlik
bilgileriniz ve talebiniz açık olarak anlaşılacak şekilde gönderebilir veya fiziksel olarak elden
teslim edebilirsiniz.
Kamera Metni Tabela
İpek Soylu Şemin Vakfı tarafından güvenliğinizi koruma altına almak amacıyla binamız güvenlik
kameraları vasıtasıyla periyodik olarak izlenmektedir. 6698 sayılı Kişisel Verilerin Korunması
Kanunu ve ilgili sair mevzuatlar kapsamında yerleşkemizde kamera kaydı alınmaktadır. Bu kapsamda
kişisel verileriniz korunurken İpek Soylu Şemin Vakfı tarafından tüm idari ve teknik tedbirler
alınmakta olup mevzuata uygun olarak silme, anonimleştirme, yok etme faaliyetleri yürütülmektedir.
Detaylı bilgi alabilmek için:……………… (Veri Politikası Linki) ve/veya Karekod
KİŞİSEL VERİ AKTARIMINA İLİŞKİN ÇERÇEVE SÖZLEŞME
İŞBU ÇERÇEVE SÖZLEŞME (“SÖZLEŞME”);
- Kişisel verilerin korunması ve işlenmesi konusunda gerçekleştirilecek olan , İpek
Soylu Şemin Vakfı (Adres:……) (Mail Adresi:…….)(Veri aktaran)
ve - Kişisel verilerin korunması ve işlenmesi konusunda gerçekleştirilecek olan , Türkiye
Cumhuriyeti yasalarına uygun olarak kurulmuş ve aynı zamanda faaliyet göstermekte
olan , ………………………. Kayıtlı merkezi adresinde bulunan ve …….. Ticaret
Sicil Memurluğu’na ……. Sicil numarası ile kayıtlı olan ……………… (A.Ş) (Veri
alıcısı ) arasında akdedilmiştir.
(“Sözleşme tarafları “taraf” ve eğer birlikte bahsedilecekse “taraflar” olarak anılacaktır)
1.SÖZLEŞMENİN AMACI
İşbu Sözleşme , Taraflar arasında yapılacak olan özel nitelikli kişisel verileri de bulundurmak
üzere kişisel veri paylaşımı usullerini ve esaslarını düzenlemek amacıyla , 6698 Sayılı Kişisel
Verilerin Korunması Kanunu kapsamında ……… tarihinde imzalanmıştır.
2.TANIMLAR
Bu sözleşmede yer alan tanımlarda;
a) Kanun : 6998 sayılı , 7.4.2016 Tarih, 29677 Sayılı Resmî Gazete’de yayımlanan ,
Kişisel Verilerin Korunması Kanununu,
b) Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
c) Veri İşlenmesi : Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi
bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlemi,
d) İlgili kişi : Kişisel verisi işlenen veya işlenecek olan gerçek kişi,
e) Özel nitelikli Kişisel Veri : Kişilerin felsefi inancı, , dini, ırkı, etnik kökeni, kılık ve
kıyafeti, siyasi düşüncesi mezhebi veya diğer inançları, dernek, vakıf ya da sendika
üyeliği, , ceza mahkumiyeti sağlığı, cinsel hayatı ve güvenlik tedbirleriyle ilgili
verileri ile biyometrik ve genetik verileri,
f) Veri İşleyen : Veri Sorumlusu’nun vermiş olduğu yetkiye dayanarak onun adına
kişisel verileri işleyen gerçek veya tüzel kişi
g) Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri
kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel
kişiyi
h) Veri Alıcısı : İlgili kişisel verilerin aktarılacağı taraf
i) Veri Aktaran : Kişisel verileri aktaran taraf,
olarak ifade edilmektedir.
3.SÖZLEŞMENİN KAPSAMI
3.1 Veri aktaran ve veri alıcısı tarafından tarafların aralarındaki sözleşme ve iş ilişkisinden
kaynaklanan , mevzuat ve bu sözleşmede yer alan esas ve usuller çerçevesinde olan kişisel
verileri kapsamaktadır.
3.2 Aşağıda belirtmiş olduğumuz hususlar kapsamındaki kişisel veriler taraflar arasında
yapılmış olan işbu sözleşmenin kapsamı dışındadır;
İlgili kişilerin kendileri tarafından aleniştirilen kişisel veriler ,
Yürürlükte bulunan tüm mevzuatlar uyarınca idari kurum/kuruluşların veya yargı
makamının açıklanmasını zorunlu tuttuğu kişisel veriler,
Kamunun erişimine açık olan kişisel veriler.
4.SÖZLEŞMENİN HÜKÜMLERİ
4.1 Taraflar arasında iş ve sözleşme ilişkisinden doğan kişisel veri paylaşımlarında , yazılı,
elektronik veya sözlü ortamda ve sair yollarlar gerçekleştirilecektir. Taraflar belirtilmiş olan
aktarımlardan hangisi ile gerçekleşirse gerçekleşsin kişisel verilerin korunmasına ilişkin ilgili
mevzuatta öngörülen önlemlerin tümünü almakla yükümlü olacaklardır.
4.2 Taraflar ilgili sürecin tümünde sözleşme hükümlerine , KVKK uyarınca belirtilen
hükümlere , ilgili tüm yasaların getirmiş olduğu yükümlülükleri kabul ve beyan etmektedirler.
Bunun dışında taraflar , Avrupa Birliği vatandaşlarına ait kişisel verilerin paylaşımı gerektiği
takdirde , kişisel verilerin korunmasına ilişkin olan ilgili AB Mevzuatına uyum sağlamakla ve
ilgili çalışmaları düzenlemekle yükümlüdür.
4.3 Taraflar aralarındaki ilişkiye ve niteliklerine göre veri işleyen veya veri sorumlusu sıfatına
haiz olabileceklerdir.
4.4 Taraflar, veri güvenliği ve kişisel verilerin paylaşılması konusunda sözleşme ve KVKK
uyarınca öngörülen sözleşme hükümlerine uymakla yükümlü olup, yine bu hususta belirtilmiş
olan teknik ve idari önlemleri almalarını taahhüt ederler.
4.5 Taraflar aynı zamanda yasa , kanun , mevzuat ve Kişisel Verilerin Korunması Kurulu
uyarınca gösterilen yükümlülüklerin tamamını, bütünüyle zamanında ve eksik olmadan yerine
getireceğini beyan etmektedir. Bu konunun ihlalinden dolayı oluşabilecek mevzuata aykırılık
konusunda oluşabilecek tüm zararlardan taraflardan her biri kendi sorumluluğunca kabul
etmektedirler.
4.6 Hem veri aktaran hem de veri alıcısı ilgili faaliyet konusu hakkında edinilen kişisel
verilerin ilgili mevzuata ve hukuka aykırı olarak işlenmesinden veya yine faaliyet konusunda
yetkisiz olan kişilerin verilere erişiminden dolayı doğabilecek zararlardan ilgili kişi/kişilere
karşı müteselsilen sorumlu olacaklardır. Taraflardan herhangi biri zararı karşılamak
durumunda kalır ise , karşılamış olduğu zararı kişisel verinin paylaşıldığı diğer taraf’a rücu
etme hakkına sahip olacaktır.
4.7 Taraflar,personellerinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin
kişisel verilere erişim ve işleme yetkilerini kişisel verilere ilişkin mevzuata uygun olarak
tanımlayacağını; personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer
kişilerin tanımlanan erişim yetkilerini kullanarak erişilen bilgileri ve erişim için kullandığı
şifreleri/metotları hiç kimse ile paylaşmamasını sağlayacağını; Bu faaliyet kapsamında gerekli
eğitimleri vereceğini, bu Sözleşme’nin imzasından sonra işten ayrılmış olsalar dahi
personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin işbu
Sözleşme’de belirtilen yükümlülüklere aykırı davranmayacaklarını ve böyle davranmaları
halinde ilgili tarafın idari para cezaları dâhil ve fakat bununla sınırlı olmamak üzere doğacak
her türlü menfi ve müspet zarardan doğrudan sorumlu olacağını kabul ve beyan eder.
4.8 Taraflar , kendi alt çalışanlarının , tüm personellerinin , kendilerine bağlı olarak çalışan
tüm diğer kişilerin kişisel verilere erişim ve işleme yetkilerini kişisel verilere ilişkin KVKK
mevzuatına uygun olarak tanımlayacağını ; personellerine, alt çalışanlarına ve kendisine bağlı
olarak çalışan diğer tüm kişilere Kanun ve ilgili mevzuatta belirtilen yükümlülükler uyarınca
bilgilendirme yapacağını, bu faaliyet kapsamında gerekli olacak tüm eğitimi vereceğini , aynı
zamanda bahsetmiş olduğumuz kişilerin bu kapsamda erişim sağlayabilecekleri bilgileri ve bu
kapsamda kullandıkları şifreleri/çözümlemeleri ilgili kişiler dışında kimseyle
paylaşmayacaklarını sağlamayı ve ilgili durum kapsamında bahsettiğimiz kişilerin tamamı
işlerinden ayrılmış olsalar bile sözleşme uyarınca kabul etmiş bulundukları yükümlülükleri
ihlal etmeyeceklerini ve eğer böyle bir ihlale yol açacak şekilde davranırlar ise hangi tarafa
bağlılar ise idari para cezaları dahil olmak üzere ve bundan doğabilecek her türlü sözleşmenin
yerine getirilmemesi yüzünden uğranılan menfi zararlar ile ifa edilmemeden doğan müspet
zararların tamamından sorumlu olacaklarını kabul ve beyan etmektedirler.
4.9 Taraflardan herhangi birinin Veri Sorumlusu sıfatıyla işlediği Kişisel Verilere ilişkin
olarak ilgili Kişiler tarafından ilgili faaliyet kapsamında yöneltilecek talepler, ilgili
mevzuattan kaynaklanan istisnai durumlar saklı kalmak kaydıyla, Veri Alıcısını da
bağlamaktadır. Bu durumda Veri Alıcısı, İlgili Kişilerin kişisel verilerinin eksik veya yanlış
işlenmiş olması halinde bunların düzeltilmesi veya işlenen kişisel verilerin ilgili mevzuatta
öngörülen şartlar çerçevesinde silinmesi veya yok edilmesini talep edilmesi halinde, bu
taleplerini yerine getirmekle yükümlü olacaktır.
4.10 İlgili sözleşme Türk Hukuku uyarınca düzenlenmiş olmak ile beraber bu sözleşmenin
ihlalinden veya yerine getirilmemesinden doğan uyumsuzluklarda Türk Hukuku
uygulanacaktır. Ayrıca bu uyuşmazlık ve ihlallerin uyuşmazlığı konusunda “İstanbul
(Çağlayan Mahkemeleri)” ve “ İstanbul İcra Müdürlükleri” yetkili olacaktır.
4.11 KVKK ve ilgili yürürlükte olan kanunlarda ve mevzuatlarda meydana gelebilecek
değişiklikler eğer ki işbu Sözleşme’nin değişmesini gerektirecek ise, Taraflar söz konusu
değişikliklerin en kısa sürede yapılabilmesi için makul çabayı göstereceklerini kabul, beyan
ve taahhüt ederler.
4.12 Taraflar, değişiklik yapılması gereken Sözleşme hükmü konusunda ilgili mevzuatta
uygun görülen yani belirlenmiş olan süre içerisinde değişiklik işlemi yapmamış olsalar bile ,
yeni/güncel yasal düzenlemelerin yürürlük tarihi itibariyle kişisel veri işleme faaliyetlerini
ilgili düzenlemelere uygun hale getirmekle yükümlüdürler.
4.13 Taraflar arasında daha önceden yapılmış olan sözleşme ile işbu sözleşme arasında
özellikle veri paylaşımı,veri güvenliği, veri aktarımı konularında yani ilgili faaliyet
konularının tamamında herhangi bir tereddüt veya çelişkiye rastlanması durumunda , işbu
sözleşme madde 1 yani sözleşmenin amacı uyarınca faaliyete ilişkin tüm durumlarda işbu
sözleşmenin hükümleri öncelikle uygulanır.
4.14 Sözleşme hükümlerine aykırılık veya ihlal olması durumunda , taraflardan birinin adli
veya idari yaptırıma uğraması veya bu ihlallerden doğabilecek tazminat veya cezai şartta
veya yargılama ve tahkim gibi giderlere maruz kalınmasından doğan zararların oluşması
durumunda , bu zararlarında giderilmesinde ihlali gerçekleştiren taraf sorumlu olacaktır.
4.15 Veri aktaran , veri paylaşım faaliyetinde yer alan kişisel verilerin , mevzuatın ve
mevzuatta öngörülen istisnai haller gizli kalmak kaydı ile , hukuka uygun olarak toplanmış ve
aktarılmış olduğunu bildirmektedir.
4.16 Veri aktaran; veri alıcısının bu sözleşmede belirtilen İşbu sözleşmenin ve KVKK‘nun
vermiş olduğu yükümlülükleri ihlâl etmesi halinde Veri alıcısına makul bir süre içerisinde
ihlalin giderilmesi konusunda ihtarda bulunur, ilgili ihlal süresi içerisinde çözümlenmez ise
veri aktarımını askıya alabilir veya sözleşmeyi feshedebilir.
4.17 Veri Sorumlusu; Veri Alıcısının aynı zamanda Veri İşleyen olması halinde, aktarılan
kişisel verilerin sadece kendi adına ve KVKK ile sözleşme hükümlerine uygun olarak
işleneceği yönünde talimat verir.
4.18 Veri Alıcısı söz konusu verileri sadece işbu sözleşme amaçlı ve sözleşme hükümlerince
paylaşabilir ve bu kapsamda ilgili kişi/kişilere açık şekilde aydınlatacak ve gerektiği takdirde
açık rızasını alacaktır.
4.19 Veri aktaran, Veri Alıcısına; aktarılan kişisel verilerin kanuna aykırı olacak yollarla
3.kişiler tarafından elde edilir ise, bu durumu derhal kendisine bildirmek zorunda olduğu
hakkında bilgi verir. Veri Aktaran, Veri Alıcısından aldığı bildirimleri, ilgili KVKK ve yasa
hükümleri çerçevesinde en kısa sürede ilgili kişi/kişilere ve Kişisel Verileri Koruma
Kurulu’na bildirir.
4.20 Veri alıcısı; kişisel verilerin adli kurumlardan gelen ve kişisel verilerin ilgili adli
makama açıklanmasını gerektiren yasal taleplerin tamamında ve kişisel verilere , yetkisiz
kişilerin erişmesi durumlarını makul sürede veri sorumlusuna bildirir. Veri Alıcısı, yetkisiz
erişimin sonlandırılmasına ilişkin gereken tedbirlerin derhal alınmasını sağlamakla
yükümlüdür. İlgili ihlal belirtilen zaman içerisinde çözümlenmez ise veri aktarımını askıya
alabilir veya sözleşmeyi feshedebilir.
4.21 Veri işleme sürecinde sebebin ne olduğu gözetilmeksizin mevzuata ve ilgili sözleşmeye
uygunluk sağlanamazsa, Veri Alıcısı, Veri Aktaranı konu ile ilgili derhal bilgilendirir. Kanuna
veya sözleşmeye uygunluk kazanımı makul süre içerisinde çözümlenmez ise veri aktarımını
askıya alabilir veya sözleşmeyi feshedebilir.
4.22 İlgili taraflar arası hukuki ilişkinin faaliyet konusunda sona ermesi durumunda,veri
alıcısı o faaliyet kapsamında ulaşmış olduğu kişisel verileri , hukuki anlamda olan
yükümlülüklerinin tamamını , ilgili verilerin saklama yükümlülükleri ve ileride doğabilecek
ihlaller veya uyuşmazlıklar açısından yasal yollara başvuru hakkını kullanabilmesi halleri
saklı kalmak kaydı ile , sadece ilgili faaliyet dönemine kadar olan veri yedeklerini veri
aktarana göndereceğini ve KVKK madde 7 kapsamında geri dönülemeyecek biçimde derhal
imha etmeyi veya anonim hale getirmeyi , eğer bu kapsamda güvence altına alınması gereken
idari ve teknik tedbirler var ise ilgili faaliyeti durdurabileceğini veya askıya alabileceğini
beyan ve kabul eder.
4.23 Veri alıcısı,söz konusu paylaşılan verileri sadece mevzuata ve işbu sözleşme
kapsamında , sadece aktarım amacı ile sınırlı tutarak , veri aktarının talimatı ile işleyip
saklayacağını ve veri aktaran’ın açık yazılı rızası olmadan , aktarım amaçlarının dışında veri
işleme faaliyetinde bulunmayacağını kabul etmektedir.
4.24 Veri alıcısı , ilgili faaliyet konusu paylaşılan verilerin yurtiçi/yurtdışında bulunan ilgililer
dışındaki üçüncü kişilere /kurumlara aktarılmamasını , veri kaybını veya veri silinmesini ve
değişimini yok etmeye bu verilere hukuken uygun olmayan yollar ile erişilmemesini , erişilme
durumunda verilerin işlenmesini engellemeyi , verileri saklı tutmayı , yönelik bütün güvenlik
tedbirlerini almak durumundadır. Sadece güvenlik tedbiri değil bunun dışında ilgili konuda
tarafın çalışanlarını eğitmeli ve ihlal sonucunda olabilecek durumları aktarmalıdır. Bu konuda
taraflardan her biri kanun tarafından belirlenen tedbirleri alma yükümlülüğü kapsamında
faaliyetlerini yapmayı taahhüt etmektedir.
4.25 Veri alıcısı , veri aktaranın işbu sözleşmedeki faaliyet konusu işlemlere uymaması veya
ihlal edilmesi nedeniyle ve/veya veri sorumlusu sıfatı ile Kişisel Verilen Korunması Kuruluna
şikayet edilmesi halinde , ilgili veri aktarım sözleşmesi uyarınca her türlü belge,bilgi ve
hukuki desteği sağlayacağını , ve bu kapsamda faaliyet uyarınca herhangi bir gerçek kişi
tarafından açılabilecek davada yine faaliyet kapsamıyla sınırlı olmak üzere her türlü belge
bilgi ve hukuki desteği sağlayacağını kabul etmektedir.
4.26 Veri alıcısı, Veri Aktaranın, sözleşmece taahhüt ve yükümlülüklerin yerine getirilip
getirilmediğine yönelik bizzat denetim yapma veya denetim faaliyetleri hizmeti kapsamında
belirtilen faaliyet ile sınırlı olarak, veri alıcısı bünyesinde yer alan ya da bağımsız üyelerden
oluşan ve veri alıcısı tarafından seçilen gerekli mesleki niteliklere sahip ve gizlilik
yükümlülüğüne tabi olan bir inceleme organı tarafından denetim yaptırma yetkisine sahip
olduğunu kabul eder ve bu yönde denetimin yapılması açısından gerekli kolaylığı sağlar.
4.27 Veri Alıcısı ,Veri Aktaran ile sözleşme kapsamında , ilgili kişisel verileri alt işverene
veya ilgili bir üçüncü kişiye aktarması gerekiyor ise , veri aktarıcısını açık ve gerekirse yazılı
şekilde bilgilendirmeli ve mutlaka açık rızasını almalıdır. Veri alıcısının bu kişilerle yapacağı
sözleşme , temel olarak işbu sözleşme ve ilgili taaahütnamedeki madde ve hükümleri içermesi
ve uyumlu olması şarttır.
4.28 Taraflar sözleşmenin girişinde belirtmiş oldukları adreslerinin tebligat adresi olduklarını
beyan etmektedirler. Eğer ilgili adreslerde değişiklik olacak ise , değişiklik gününden itibaren
yedi iş günü içerisinde ilgili değişikliği yazılı olarak diğer bir tarafa bildirmekle yükümlüdür.
Aksi durumda belirtilen adresler tebligat adresi olarak kabul edilecektir. İlgili yapılması
gereken yazılı bildirim noter veya iadeli taahhütlü mektupla yapılması durumunda geçerlilik
kazanacaktır.
4.29 İşbu sözleşme yükümlülükleri herhangi bir süreye tabi değildir. İşbu Sözleşme, imza ve
yürürlük tarihi olan.…/…./….. ‘den itibaren ilgili Tarafları süresiz olarak bağlamaktadır.
4.30 İşbu Sözleşme 4 ana madde olmak üzere 6 sayfadan ibaret olup 2 (iki) nüsha olarak
tanzim edilmiştir.
Veri Aktaran Adına
Ad Soyad :
Açık Adres :
İrtibat
Numarası :
E-posta :
İmza/Kaşe :
Veri Alıcısı Adına
Ad Soyad :
Açık Adres :
İrtibat
Numarası :
E-posta :
İmza/Kaşe :
ZİYARETÇİ AYDINLATMA METNİ
GİRİŞ
Ülkemizde ulusal ve uluslararası boyutta veri paylaşımı ve veri işleme süreçlerinde kişisel
verilerin korunmasına ilişkin ulusal düzeyde yasal düzenlemeye ihtiyaç duyulması sebebiyle 07
Nisan 2016 tarihinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yürürlüğe
girmiştir. Bu kapsamda İpek Soylu Şemin Vakfı (“Vakıf”) kişisel verilerinizin işlenmesi ve
korunması için idari ve teknik tedbirler uygulanmaktadır.
6698 sayılı KVKK kapsamında kişisel veriler kategorize edilmiş ve bu verilerin işlenmesi belirli
kurallara tabi tutulmuştur. Kanun kapsamında veri işleme deyiminden kişisel verilerin elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi anlamak
mümkündür.
6698 sayılı Kişisel Verileri Koruma Kanunu Uyarınca Kişisel Veri; kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
İlgili kanun, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi veri sorumlusu olarak
tanımlamıştır. Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere
hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla
uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
KİŞİSEL VERİLERİNİZİN İŞLENİŞ AÇISINDAN SINIFLANDIRILMASI
Aşağıda örnek olarak belirtilen ve çalışanlar tarafından sağlanan kişisel verilerin bir kısmını veya
tamamını Vakıf olarak işbu politikada belirtilen amaç ve sebeplerle işleyebilecektir.
Kimlik Bilgileri Ad-soyad, T.C. kimlik numarası, uyruk, doğum
yeri, doğum tarihi, nüfusa kayıtlı olduğu yer,
aile sıra no, cilt no, anne adı-baba adı, cinsiyet,
medeni durum gibi bilgileri içeren ehliyet, nüfus
cüzdanı ve pasaport gibi belgeler ile imza
bilgisi.
İletişim Bilgileri
Telefon numarası (sabit ve/veya mobil), adres,
e-posta adresi.
Görsel ve İşitsel Kayıtlar Fotoğraf, kamera kaydı görüntüsü, kamera
kaydı.
Fiziksel Mekân Güvenlik Bilgisi Fiziksel mekâna girişte, fiziksel mekânın
içerisinde kalış sırasında alınan kayıtlar ve
belgelere ilişkin kişisel veriler; kamera kayıtları,
taşıt plaka bilgileri, güvenlik noktasında alınan
kayıtlar v.b.
- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLEYİŞİ
6698 sayılı Kişisel Verileri Koruma Kanunu 5. ve 6.maddesi uyarınca özel nitelikli verilerin
işleyişi düzenlenmektedir. Bu kapsamda özel nitelikli veriler kanun uyarınca; Kişilerin ırkı, etnik
kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti,
dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik
tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel
nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
Kişisel Verileri Koruma Kurulunca; Kişisel sağlık verileri kişinin ruhsal ve fiziksel sağlığına
ilişkin her türlü veriyi kapsamaktadır. Örnek vermek gerekirse; her türlü tahlil sonucu, kişinin
geçirmiş olduğu hastalıklar, kullandığı ilaçlar kişisel sağlık verisi yani özel nitelikli veridir.
Burada değerlendirilmesi gereken husus Vakıf uyarınca; temel olarak yürütmekte olunan işlerin
kapsamının özel nitelikli kişisel veri niteliği taşıması olmalıdır.
Personellerimizin özgeçmişleri aracılığı ile kendi rızaları doğrultusunda tarafımıza ilettikleri özel
nitelikli kişisel veriler Kişisel Verilerin Korunması Kanunu’na uygun bir biçimde saklanmaktadır.
Ancak Vakıf tarafından Kanun kapsamında özel nitelikli kişisel veri olarak değerlendirilen
herhangi bir verinin işlenmesinin gerekmesi halinde tarafınıza açık rıza verilmesi için
başvurulacaktır. Tarafınızca açık rıza verilmemesi ve söz konusu özel nitelikli verinin
işlenebileceğinin kanun kapsamında istisnasının öngörülmemesi halinde ilgili veri Vakıf
tarafından hiçbir şekilde işlenmeyecektir. - KİŞİSEL VERİLERİNİZİN AKTARIMI
6698 sayılı Kişisel Verileri Koruma Kanunumuzun 8. ve 9. Maddeleri uyarınca kişisel verileriniz
ancak burada yer alan şartların varlığı halinde sınırlı olarak, personellerimizin ve kişilerin hizmet
faaliyetlerinden yararlanması ve Vakıf hizmet faaliyetlerini yürütebilmesi adına gerekli olduğu
takdirde 3.kişiler ve yurtdışına paylaşım içerisine alınmaktadır. Ulusal ve uluslararası kanun
yükümlülüklerinden doğan Vakıf yetkileri kapsamında diğer kamu kurum ve kuruluşları ile
beraber sadece amaca uygun ve ölçülü şekilde veri paylaşımları gerçekleştirilmektedir.
Kişisel verileriniz 6698 sayılı kişisel verilerin korunması kanunu 8. – 9.maddesi uyarınca ve ilgili
tüm sair mevzuatların açık olarak verdikleri izin çerçevesinde gerekli olan tüm idari ve teknik
tedbirler alınarak; kurum ve kuruluşlar, bakanlıklar, üniversiteler, kamu kurumları ve Vakıf
tarafından hizmetlerimizi ifa edebilmemiz adına amaca uygun ve ölçülü olarak gerektiği takdirde
- Kişiler ile veri aktarımı yapılabilmektedir. Bu kapsamda ilgili kanunun 9.maddesi çerçevesinde
yurtdışına aktarım konusunda belirtilen şartlar ve hükümler esas alınarak kişisel verileriniz sadece
amaca ve kanuna uygun olarak yurtdışı aktarımı yapılabilmektedir.
Vakıf bu bağlamda kişisel verilerinizi; İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal
Sigortalar ve Genel Sağlık Sigortası Kanunu, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin
Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair
mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar; Kişisel
Verileri Koruma Kurumu, Maliye Bakanlığı, Aile, Çalışma ve Sosyal Hizmetler Bakanlığı,
Türkiye İş Kurumu (İş-Kur), SGK gibi kamu tüzel kişileri ile paylaşılabilir. - KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Vakıf olarak kişisel verilerini aşağıda detaylı olarak yer alan amaçlar doğrultusunda işlemekteyiz.
Kişisel verilerin korunması politikası ile istenilen asıl amacın şeffaf şekilde kişisel verilerinizin
koruma altına alınması ve işleyişi ile ilgili tarafınıza bilgi sağlamaktır. Bu şekilde gerek kişilerin
gerek personelimizin ve Vakfın kişisel verileri koruma bağlamında tüm hak ve özgürlükleri
koruma altına alınmak istenmektedir. Burada politikamızın amaçlarını şu şekilde sıralayabiliriz;
Vakfın amaca uygun şekilde hizmet faaliyetlerini ve hizmetlerini gerçekleştirebilmek,
Kişilerin sunmuş olduğumuz hizmetlerden yararlanmasını sağlayacak faaliyetlerde
kullanabilmek,
Gerek otomatik verilerle, gerek internet ortamında, gerekse fiziki belgeler ile belge ve yer alan
verilerinizin ilgili belgeler üzerinde düzenlenmesini sağlamak,
Personellerimizi ve kişileri genel olarak faaliyetlerimiz, hizmetlerimiz hakkında
bilgilendirmek,
Kişilerin ve personellerimizin şikayetlerini internet ortamından ve fiziki ortamdan ilgili
departmanlara taşıyarak bu şikayetlere en hızlı şekilde geri dönüş yapabilmek,
6698 sayılı mevzuat ve sair tüm mevzuatlar gereği yasal haklarımızı kullanabilmek,
İnternet ortamı ile beraber personellerimizin şirketimize fiziki ziyaretlerinin kayıt altına
alabilmek,
Personellerimizi ve şirketimizi güvence altına alabilmek adına sadece kanunların getirmiş
oldukları yükümlülükler uyarınca güvenlik faaliyetlerini yürütebilmek,
Vakıf nezdinde yapılmış ve yapılması planlanmış olan işe alım süreçlerini en doğru şekilde
takip edebilmek ve geri dönüşlerini sağlayabilmek,
Personellerimizin belirli/belirsiz süreli iş sözleşmelerini ve kanundan doğan
yükümlülüklerinin yerine getirilmesini sağlamak,
Vakıf tüm departmanlarının işleyişlerini en güncel ve doğru şekilde ilerletilmesini sağlamak,
Web sitemiz başta olmak üzere diğer ortamların tamamında amaca uygun şekilde istatistiklere
ulaşabilmek ve bu istatistiksel veriler ile hizmetimizi güçlendirebilmek,
Tarafımızca akdedilen sözleşmeler ve ek protokolleri ifa edebilmek,
Ulusal ve uluslararası alanda yer alan kanunların getirmiş olduğu yükümlülük ve
sorumlulukları uygulayabilmek, - KİŞİSEL VERİSİ İŞLENEN ZİYARETÇİLERİN HAKLARI
Kişisel verisi işlenen vatandaşlarımızın hakları 6698 Sayılı Kişisel Verileri Koruma Kanunun
11.maddesi uyarınca belirtilmiştir;
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini
isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme haklarına sahiptir.
İLGİLİ HAKLARINIZ İLE İLGİLİ BAŞVURU TALEPLERİNİZ
6698 Sayılı Kişisel Verileri Koruma Kanunu’nun 13.maddesi uyarınca bu konudaki taleplerinizi
yazılı olarak veya Vakıf’ın belirlediği yöntemler ile tarafımıza iletebilirsiniz. Bu çerçevede
Vakıf’ın belirlediği yöntemler aşağıda yer almaktadır.
Kişisel Verileri Koruma ile ilgili taleplerinizi ……….. yer alan başvuru formu üzerinden veya
kurumumuzdan fiziksel olarak talep edebileceğiniz kişisel verileri koruma formunu güvenli
elektronik imza ile [email protected]’adresine veya ilgili talebinizi noter aracılığı ile “Alsancak
Mahallesi 1456 Sokak No: 10/1 / 34 35000 Konak /İzmir” adresine talebinizi kimlik bilgileriniz ve
talebiniz açık olarak anlaşılacak şekilde gönderebilir veya fiziksel olarak elden teslim
edebilirsiniz.
Bağış Sözleşmesi
TARAFLAR
1.1. İşbu protokol, Bir tarafta “Alsancak Mahallesi 1456 Sokak No: 10/1 / 34 35000 Konak
/İzmir “(“Vakıf”) ile diğer tarafta işbu sözleşmede “Bağışlayan” sıfatıyla hareket eden aşağıda
onayı ve hüviyet bilgileri bulunan kişi işbu sözleşme dâhilindeki şartlarda anlaşmışlardır.
KONU
2.1. Bağışlayan, işbu bağış sözleşmesi kapsamında kendi iradesi ve takdirine göre
belirlediği/belirleyeceği tutarda ve Vakıf tarafından herhangi bir karşılık gözetmeksizin Vakfa
yapacağı bağışlar ve bu bağışlara yönelik tarafların hak ve yükümlülükleri bu sözleşmenin
konusunu teşkil etmektedir.
YAPILACAK BAĞIŞLARA İLİŞKİN TARAFLARIN BEYAN ve TAAHHÜTLERİ
3.1. İşbu sözleşme uyarınca Bağışlayanın yapacağı bağışlar, Vakıfça yapılacak yardım ve
hizmet faaliyetlerine nakdi yardımlara kaynak sağlamak için kullanılacaktır.
3.2. Bağışlayan’ın bağışa dair yapacağı ödemeler nakit para cinsinden Türk Lirası olmak
üzere; Vakfın bağış için açtığı banka hesabına havale edilmek suretiyle gerçekleştirilecektir.
3.3. Bağışlayan kendi iradesi ve kendi takdirine göre belirleyeceği tutarda, istediği tarih ve
saat aralıklarında Vakfa bağışta bulunabilecektir.
3.4. Bağışlayan, 2.1. maddede yer alan ve Vakfa ait internet sitesinde yer alan ve işbu
sözleşmenin konusunu oluşturan bağışların ne şekilde ve ne amaçla kullanılacağına ilişkin
aydınlatıcı açıklamaları okumuş ve kabul etmiştir.
3.5. Vakıf, bağış toplama ve kullanma konularında ve süreçlerinde yürürlükteki ulusal
mevzuata uygun hareket edecektir.
3.6. Bağışlayan, Vakıf ile paylaştığı şahsına ait bilgi ve verilerin doğruluğunu peşinen kabul
etmekle, Vakfın bu bilgilerin gerçeğe aykırılığı nedeniyle uğrayabileceği muhtemel zararları
Vakfın ilk talebi üzerine derhal ve nakden tazmin edecektir.
3.7. Bağışlamanın ve/veya bağışlama sözünün geri alınmasına yönelik Bağışlayanın yasal
hakları mahfuz olup, bu ihtimalde 6098 sayılı TBK’nun 295 vd. madde hükümleri uygulama
alanı bulacaktır.
3.8. Vakıf yetkilileri tarafından yapılacak araştırma neticesinde, Bağışlayan’ın Vakfın amacına
ters düşen faaliyetlerde bulunduğunun anlaşılması halinde Vakıf yapılan/yapılacak bağışı
reddedebilecektir. Bağışlayan tarafından yapılan bağışın Vakıf tarafından reddedilmesi halinde
işbu durum Taraflar arasında gizli kalacak olup herhangi bir şekilde üçüncü şahıslarla
paylaşılmayacaktır.
3.9. Vakıf aldığı bağışın hesabını ve kaydını tam, doğru ve açık bir şekilde tutacaktır. Vakıf’a
yapılan bağış ile ilgili Bağışlayan tarafından yapılan bağışa ilişkin kayıtları kolayca kontrol
edilebilecek şekilde hazırlayarak, sözlü ya da yazılı olarak Bağışlayan tarafından talep
edildiğinde her türlü kaydı veya bilgiyi Bağışlayan’a verecek veya bunlara erişilmesini temin
edecektir.
3.10. Vakıf, Bağışlayan’ın yaptığı bağış için mevzuata uygun şekilde Bağışlayan’a ödeme
sonrası bağış makbuzunu düzenleyip teslim edecektir. Bağış makbuzu düzenlendiğinde Vakıf,
10 (On) gün içerisinde Bağışlayan’a teslim edecektir.
3.11. Bağışlayan’ın finansal desteğin dışında vermek isteyebileceği her türlü destek (eğitim,
etkinlik katılımı) Vakfın faaliyetlerine yönelik olmalıdır. Bu tür destekler, Vakıf ile organize
edilecektir.
- ÖDEMELER
4.1. Bağışlayan tarafından yapılan ödemeler Türk Lirası olarak, Vakfın ayrıntılı bilgileri
aşağıda verilen banka hesabına yapılacaktır;
Hesap Adı: İPEK SOYLU ŞEMİN VAKFI
Hesap No: 100-6292647
IBAN: TR95 0006 2000 1000 0006 2926 47
Açıklama: BAĞIŞ - KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK
5.1. Bağışlayan, işbu sözleşmenin onaylanması ile Vakıfla paylaşmış olduğu kişisel verilerin
ve/veya yetkilisi olduğu şirkete ilişkin verilerin Vakıf tarafından 6698 sayılı KVKK
kapsamında işlenmesine ve aktarılmasına onay vermektedir. Bu veriler, İlgili mevzuatta
öngörülen süreler veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek;
Vakfın işbu sözleşme konusunu gerçekleştirebilmesi ve bu kapsamda ifa yükümlülüklerini
eksiksiz ve doğru bir şekilde yerine getirilebilmesi için her türlü sözlü, yazılı ya da elektronik
ortamda toplanacak, işlenecek ve üçünü Kişilere (işbirliği yapılan kamu kurumu, kurum adına
veri işleyenler, kurum yöneticileri/çalışanları, hukuken yetkili kamu kurumu ve kuruluşları,
hukuken yetkili özel hukuk kişileri dâhil ve sınırlı olmaksızın) aktarılacaktır.
5.2. İşbu Sözleşme kapsamında, Taraflar, Kişisel Verileri, Sözleşme’de belirtilen amaçlara
uygun ve bunlarla bağlantılı, sınırlı olarak ve 6698 sayılı Kişisel Verilerin Korunması
Kanunu’na (“KVKK”) uygun olarak işlemek, saklamak ve güvenliğini sağlamakla yükümlü
olduklarını kabul ve taahhüt etmektedir. Taraflar, çalışanlarının ve ilgili üçüncü kişilerin
kişisel veri mevzuatına aykırı hareket etmeyeceğini garanti eder. - SAİR HÜKÜMLER
6.1. Taraflar, yukarıda yazılı adreslerini tebligata elverişli adresleri olarak kabul etmekle adres
değişikliklerini karşı tarafa noter marifetiyle bildirmedikleri sürece tebligatlar söz konusu
adreslere yapılacak ve hukuken geçerli tebligatın tüm neticelerini doğuracaktır.
6.2. İşbu sözleşme onay tarihinde yürürlüğe girmiş olup, metin üzerinde yapılacak tüm
değişiklik ve ilaveler tarafların müşterek iradesi doğrultusunda yazılı şekilde yapılabilir.
6.3. Bu sözleşmenin yorumlanması veya uygulanmasından dolayı ortaya çıkabilecek tüm
ihtilaflarda İzmir Mahkemesi ve İcra Daireleri münhasıran yetkilidir.
6.4. İşbu sözleşme, 2 (iki) nüsha ve 4 (dört) maddeden ibaret olup, Bağışlayan’ın onaylama
beyanı doğrultusunda elektronik ortamda mesafeli olarak karşılıklı tanzim, teati ve imza
edilmiştir.