Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

AYDINLATMA METNİ

CEMFA veri sorumlusu sıfatıyla, elde ettiği kişisel verilerin işlenmesinden önce, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, aydınlatma yükümlülüğünü yerine getirmek amacıyla işbu Aydınlatma Metnini ilgili kişilerin bilgisine sunmaktadır.

I) Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan olumlu onay beyanı.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

II) Kişisel Verileri İşleme Amaçları

CEMFA, Kişisel Verilerinizi aşağıdaki amaçlarla toplar ve işler

Ürün ve hizmetlerimizi geliştirmek, sağlamak ve iyileştirmek
Ürün ve hizmetlerimizi tanıtmak ve pazarlamak
Ticari faaliyetimizi eksiksiz sürdürmek

Bu temel amaçlar ile ilgili olarak;

Abone portföyümüzü yönetmek
Her türlü araçla iletişim kurmak
Reklam, tanıtım ve bilgilendirme faaliyetlerinde bulunmak
Web sitesi ziyaretçilerimizi analiz etmek ve arşivlemek
Uygulama/aplikasyon geliştirmek ve yönetmek
Veri kayıplarının önlenebilmesi için kopyalama/yedekleme yapmak
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin, hakların ve sorumlulukların yerine getirilmesini sağlamak
Adli ve idari mercilerce talep edilen veri saklama, raporlama ve bilgilendirme yükümlülükleri yerine getirmek
KVKK’da belirtilen diğer amaçlar

III) Kişisel Verilerin Aktarılacağı Alıcılar:

Yukarıda belirtilen amaçlarla, İlgili Kişilerin CEMFA ile paylaştığı Kişisel Veriler CEMFA Bağlı Şirketlerine, çözüm ortaklarına, kanuni yükümlülükleri yerine getirmek amacı ile resmi merci ve kurumlara aktarmaktadır.

IV) Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri:

Kişisel verileriniz, sözlü, yazılı veya platformlarımız dahil olmak üzere elektronik ortam vasıtası ile de toplanmaktadır.

İlgili kişi, Kişisel Verilerinin toplanması ve/veyahut işlenmesine mevzuat ve Politikaya uygun olarak bilgilendirildikten sonra özgür iradesi ile yazılı yahut elektronik ortamda açık rıza verdikten sonra işlenecektir. Kişisel Sağlık Verilerin işlenmesi durumunda açık rıza muhakkak yazılı alınır. Alınan açık rıza beyanları fiziksel yahut elektronik ortamda rıza belgelenip ve saklanır. Kişisel Veriler KVKK’da sayılan aşağıdaki hallerin varlığında ilgili kişinin rızası olmaksızın işlenebilir:

Kanunlarda açıkça öngörülmesi.
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel veriler yalnızca ilgili kişinin açık rızasının bulunması ya da, sağlık ve cinsel hayata ilişkin veriler hariç olmak üzere, kanunlarda açıkça öngörülen hallerde işlenebilir (örneğin yukarıda sayılan hallerde). Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu kararlarına uygun hareket edilir.

V) İlgili Kişinin Hakları:

Kişisel verisi CEMFA tarafından toplanan yahut işlenen gerçek kişiler, KVKK uyarınca veri sorumlusuna başvuru hakkına sahiptir.

İlgili kişi, başvuru hakkını kullanarak aşağıda sayılan talepleri yazılı olarak veya e-posta vasıtasıyla CEMFA’a yahut temsilcilerine yöneltebilir:

a) Kişisel Veri işlenip işlenmediğini öğrenme,

b) Kişisel Veri leri işlenmişse buna ilişkin bilgi alma,

c) Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesi,

f) Kanun çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesi,

g) Yukarıdaki (d) ve (e) bentleri uyarınca yapılan işlemlerin, Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesi,

h) İşlenen Kişisel Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i) Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesi

AÇIK RIZA METNİ

Aşağıda niteliği belirtilen kişisel verilerimin işlenmesi (toplanması, erişilmesi, aktarılması dahil ve fakat bunlarla sınırlı olmamak kaydıyla) hususunda, CEMFA Optik San. ve Tic. A.Ş.’yi (“Şirket”) yetkilendirdiğimi başta mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi olmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 4. maddesinde ifade edilen genel ilkelere uygun şekilde işlenebileceğini; elde edilebileceğini, kaydedilebileceğini, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanabileceğini, muhafaza edilebileceğini, değiştirilebileceğini, yeniden düzenlenebileceğini, mevzuata uygun biçimde açıklanabileceğini, sınıflandırılabileceğini, işlenebileceğini ya da verilerin kullanılmasının engellenebileceğini; yukarıda belirtilen hususlarla ilgili olarak Şirket tarafından bilgilendirildiğimi ve KVK Kanunu çerçevesinde açık rızam bulunduğunu kabul ve beyan ederim.

Silmo İstanbul 2021 Optik Fuarı esnasında yapılacak iris fotoğrafçılığı sürecinde operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması için; iris dahil olmak üzere gözün fotoğrafının çekilmesi ile edinilecek gözünüze ait biyometrik ve genetik veriler.

Silmo İstanbul 2021 Optik Fuarı esnasında yapılacak iris fotoğrafçılığı sürecinde operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması için; ad ve soyadınız, e-posta adresi, işyeri unvanınız.

Şirket’in yukarıda ayrıntılı olarak listelenen kişisel verilerimi, Silmo İstanbul 2021 Optik Fuarı bünyesinde iris fotoğrafçılığı için işleyeceğini ve şirketin Aydınlatma Metni’nde açıklanan şekilde tüm kişisel veri işleme faaliyetlerinin korunması hususunda, yüksek seviyede güvenlik sağlayacağını kabul ve beyan ederim.

Bununla birlikte, KVK Kanunu’nun 11.maddesi ve ilgili mevzuat uyarınca; Şirkete başvurarak kendimle ilgili; kişisel verinin işlenip işlenmediğini öğrenme, kişisel verilerim işlenmişse buna ilişkin bilgi talep etme, kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işbu verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerimin silinmesini veya yok edilmesini isteme, bu düzeltme ve silinme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhime bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarımın olduğunu ve bu hakları kullanmak için kimliğimi tespit edici gerekli bilgiler ile kullanmayı talep ettiğim hakkıma yönelik açıklamaları da içeren talebimi Şirket’e e-posta veya fiziken, kimliğimi tespit edici belgeler ile bizzat elden iletme yahut noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile iletme hakkına sahip olduğumu kabul ediyorum.

Ayrıca, Şirket ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu; işbu bilgilerde değişiklik olması halinde değişiklikleri Şirkete bildireceğimi kabul ve beyan ederim.

Ayrıca, Şirket tarafından bana kişisel verilerimin işlenmesine ilişkin verdiğim açık rızayı geri çekebileceğim açıklanmış olup, söz konusu açık rızayı dilediğim zaman geri çekebileceğimi anladığımı kabul, beyan ve taahhüt ederim.

Açık rızamın tarafımca, yukarıda bahsedilen usule uygun şekilde geri çekilmesini takiben, ilgili Türk Hukuku mevzuatı uyarınca ve veri işleme faaliyetinin durdurulması için öngörülen makul süre geçtikten sonra, Şirket yukarıda niteliği belirtilen kişisel verilerimi işleyemeyecektir.

İşbu belgeyi imzalayarak, kişisel verilerimin işlenmesi hakkında bilgilendirildiğimi ve bu konuda bilinçli olduğumu ve işbu belgenin içeriğini anlamaya ehil olduğumu kabul, beyan ve taahhüt ederi.

İşbu açık rıza metnini, tamamı ile okuyup anladığımı, tüm koşullarını kabul ettiğimi, kabul, beyan ve taahhüt ederim.