KVKK Bildirimi - Zanaatkarlar

ZANAAT ATLAS Zanaatkar Başvuru KVKK Aydınlatma Metni

Bu aydınlatma metni, Evliya Çelebi Mah. Sadi Konuralp Cad. İKSV Vakfı No: 5 İç Kapı No: 2 Beyoğlu / İstanbul / Türkiye adresinde faaliyet gösteren Zanaat Atlas Eğitim Danışmanlık Organizasyon ve Ticaret Limited Şirketi (“Zanaat Atlas”) tarafından işletilen ve yönetilen platforma ön başvuru yapan satıcı/zanaatkâr adaylarının (“Başvuru Sahibi”) kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca bilgilendirmek amacıyla hazırlanmıştır.

1. Tanımlar ve Genel Açıklamalar

Bu metinde;

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesini,

Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişiyi,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Metin: İşbu İnternet Sitesi Üye ve Ziyaretçi Aydınlatma Metni’ni

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.

İlgili Kişi: Satıcı/Zanaatkâr Ön Başvuru Sahibi

Bu Metin’de büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler, Kullanıcı Sözleşmesi’ndeki anlamlarını haiz olacaktır.

Zanaat Atlas, İlgili kişiye ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Metni benimser.

Zanaat Atlas, verilerin gizliliğine önem verir ve bilgilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Metin, hangi tür verilerin toplandığını, bu verilerin nasıl kullanıldığı, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığı, kişisel verilere ilişkin hakların neler olduğu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Zanaat Atlas’ın gizliliğe ilişkin benimsediği ilkeleri içerir.

Zanaat Atlas, kişisel verileri, internet siteleri, sosyal medya hesapları, e-posta, posta, call center, fax, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve bu Metin’de belirtilen hukuki sebepler doğrultusunda toplamaktadır.

2. İlgili Kişi, Veri Kategorileri ve Veri Türleri

3. Hukuki Sebepler

Yukarıda belirtilen kişisel veriler, İlgili Kişi’nin bu verileri Zanaat Atlas’ın açıklamasına konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4. maddesinde yer alan ve bu Metin’de de tekrarlanan şartlara ve ilkelere uygun olarak; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:

4. Kişisel Verilerin Hangi Amaçla İşleneceği

Bu Metin kapsamında İlgili Kişiler’in 2’nci maddede yer alan kişisel verileri, bu Metin’de belirtilen genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

5. Kişisel Verilerin Aktarımı

Zanaat Atlas, İlgili Kişi’ye ait elde ettiği kişisel verileri Zanaat Atlas'ın Platform üzerinden sunduğu Hizmetler’i ifa etmek amacıyla ve Metin’de beyan ettiği yükümlülükleri yerine getirmek şartıyla yurtiçindeki veya yurt dışındaki sunucularına yahut tedarikçilerine aktarabilir. Bunun yanında Zanaat Atlas, İlgili Kişi’den elde ettiği doğrudan kendisi tarafından İlgili Kişi’nin belirlenmesine imkân sağlamayan (başta pazarlama verileri olmak üzere) verileri iş ortaklarına ve tedarikçilerine de aktarabilir. Zanaat Atlas ayrıca İlgili Kişiler’e ilişkin kişisel verileri aşağıdaki amaçlarla ve üçüncü kişilere aktarabilir:

6. Verilerin Saklanma Süresi

Zanaat Atlas işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder. Zanaat Atlas'ın benimsediği saklama süreleri aşağıdaki gibidir:

7. Veri Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

Zanaat Atlas, kişisel verilerin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi, verilerin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır. Bu doğrultuda Zanaat Atlas; işlediği kişisel verilere ilişkin olarak aşağıdaki teknik ve idari tedbirleri almaktadır:

Anti-virüs uygulaması: Zanaat Atlas’ın bilgi teknolojileri altyapısındaki tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulamaları kullanılmaktadır.

Firewall (güvenlik duvarı): Zanaat Atlas sunucularını barındıran veri merkezi ve felaket kurtarma merkezleri, periyodik olarak güncellenen yazılımlar yüklü güvenlik duvarları ile korunmaktadır.

VPN erişimi: Gerekli durumlarda sistemlere erişim, yalnızca yetkilendirilmiş kullanıcılar için tanımlı SSL-VPN üzerinden sağlanır.

Kullanıcı yetkilendirmesi: Zanaat Atlas çalışanlarının sistemlere erişim yetkileri, görev tanımları ile sınırlı tutulur; görev değişikliklerinde yetkiler güncellenir.

Bilgi güvenliği tehdit ve olay yönetimi: Sunucularda ve güvenlik duvarlarında oluşan olaylar sürekli izlenir ve potansiyel tehditler için anlık müdahale imkânı sağlanır.

Sızma testleri: Periyodik olarak sistemlere sızma testleri yapılır; tespit edilen güvenlik açıkları giderilir.

Bilgi Güvenliği Yönetim Sistemi (BGYS): Düzenli toplantılar ile bilgi güvenliği politikaları gözden geçirilir ve uygulanması sağlanır.

Çalışan eğitimi: Çalışanlara düzenli aralıklarla bilgi güvenliği ve kişisel veri koruma eğitimi verilir.

Takma ad (pseudonymization) yöntemi: İkincil veri işlemelerde kimlik bilgileri maskeleme yöntemiyle kullanılır.

Fiziksel güvenlik: Fiziksel ortamda tutulan veriler kilitli dolaplarda saklanır, yetkisiz kişilerin erişimi engellenir.

Çerezlerin silinmesi: Üçüncü taraf çerezleri aracılığıyla toplanan kişisel veriler, ön başvuru süreci tamamlandığında silinir.

Zanaat Atlas, gerekli bilgi güvenliği önlemlerini almasına karşın, platforma veya sistemlerine yapılabilecek olası saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz kişilerce ele geçirilmesi durumunda, ilgili kişileri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir ve gerekli önlemleri alır.

8. İlgili Kişinin Hakları

İlgili Kişinin Kanun Madde 11 uyarınca sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Zanaat Atlas İnternet Sitesi’nden erişebileceğiniz İletişim Formu’nu doldurarak, “ İlgili Kişi Başvuru Formu ’nu Zanaat Atlas resmi e-mail adresi contact@zanaatatlas.com veya formda belirtilen adreslere göndererek yahut resmi telefon hattı olan “+90 (850) 242 4003” numarası üzerinden gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Telefon üzerinden gerçekleştirilen taleplerde, ardından diğer usullere uygun bir başvuru yapılması için yönlendirme yapılacaktır

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Zanaat Atlas, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Zanaat Atlas tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

9. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

Zanaat Atlas, iş süreçleri kapsamında fiziki, elektronik, Platform, e-mail gibi kanallardan toplayarak işlediği kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silecek, yok edecek veya anonim hale getirecektir.

Zanaat Atlas tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.

Zanaat Atlas tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.

Zanaat Atlas tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.

Metin’de Yapılacak Değişiklikler

Zanaat Atlas, bu Metin’de her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Metnin yayınlanmasıyla birlikte derhal geçerlilik kazanır. Bu Metin’deki değişikliklerden haberdar olmanız için, sizlere gerekli bilgilendirme yapılacaktır.