Kişisel Verilerin Korunması

KVKK VE GİZLİLİK POLİTİKASI

Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metni ve Gizlilik Politikası

1.     Amaç ve Kapsam

Bu Kişisel Verilerin Korunması ve Gizlilik Politikası, Gülümseten Yarınlar platformu tarafından yürütülen faaliyetler kapsamında toplanan, işlenen ve muhafaza edilen kişisel verilerin korunması, gizliliğin sağlanması ve veri sahiplerinin haklarının korunması amacıyla hazırlanmıştır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuat hükümlerine uygun olarak kişisel verilerin işlenmesi süreçlerini düzenler.

2.     Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden Bor Holding Anonim Şirketi (“Şirket”), Gülümseten Yarınlar platformu kapsamında gerçekleştirdiği faaliyetler nedeniyle kişisel verileri toplamakta, işlemekte ve muhafaza etmektedir. Şirket, bu faaliyetler çerçevesinde, KVKK’da belirtilen ilkelere uygun olarak ve ilgili mevzuatın gereklerine riayet ederek, kişisel verilerin korunması konusunda azami özeni göstermekte olup, kişisel verilerin işlenmesi sırasında gizliliğin sağlanması adına gerekli teknik ve idari tedbirleri almaktadır.

Şirket, Bor Holding grup şirketlerine bağlı olarak faaliyet gösteren ve sosyal sorumluluk projelerine gönüllülük esasına dayalı katkılar sunan Gülümseten Yarınlar platformunu yürütmekte olup, bu platformda yer alan bireylerin ve katılımcıların kişisel verilerini işleyerek, ilgili verilerin korunması ve gizliliğin temini ile sorumludur. Veri işleme faaliyetleri, 6698 sayılı KVKK ile uyumlu bir şekilde, ilgili kişilerin açık rızasına dayalı olarak veya kanunun 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda gerçekleştirilmektedir.

Kişisel verilerin işlenmesi süreçlerinde Şirket, kanunlar ve ilgili düzenlemelere uygun şekilde hareket eder; bu doğrultuda veri sahiplerine ait kişisel verilerin hukuka uygun olarak elde edilmesi, işlenmesi, saklanması, güncellenmesi, yetkili kamu kurumları ve kuruluşlarıyla paylaşılması ile ilgili gerekli prosedürleri belirlemekte ve uygulamaktadır.

Veri sahipleri, Şirket ile iletişime geçerek, kişisel verilerinin işlenmesi ile ilgili taleplerini ve KVKK kapsamında sahip oldukları haklarını kullanabilirler. Şirket, bu talepleri en kısa sürede değerlendirmek ve sonuçlandırmak için gerekli her türlü idari ve teknik tedbiri almakla yükümlüdür.

3.     İşlenen Kişisel Veriler

Gülümseten Yarınlar platformu kapsamında, kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun olarak, Şirketimiz tarafından belirlenen amaçlar doğrultusunda işlenmektedir. Kişisel verileriniz, platformumuzun faaliyetlerine katılımınız sırasında toplanmakta, kaydedilmekte, işlenmekte, depolanmakta, muhafaza edilmekte, güncellenmekte ve ilgili mevzuat kapsamında aktarılabilmektedir. İşlenen kişisel verilerinizin kategorileri ve kapsamları aşağıda detaylandırılmaktadır:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası, uyruk, nüfus cüzdanı veya pasaport bilgileri gibi kişiyi tanımlamaya yönelik her türlü bilgi.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, posta adresi, acil durum iletişim bilgileri gibi sizinle iletişim kurulmasını sağlayan veriler.
• Lokasyon Bilgileri: Faaliyetlerimiz ve projelerimiz kapsamında lokasyon bazlı hizmet sunulması veya etkinliklerin gerçekleştirilebilmesi amacıyla toplanan GPS konum bilgileri ve diğer coğrafi konum verileri.
• Dijital Kullanım ve Trafik Bilgileri: İnternet protokol (IP) adresi, çerez (cookie) verileri, web sitesi üzerinden yapılan işlemler, log kayıtları, site giriş-çıkış bilgileri, cihaz türü, işletim sistemi, tarayıcı bilgileri, erişim tarihi ve saati gibi internet ortamında yapılan işlemlere ilişkin veriler.
• Eğitim Bilgileri: Projelere katılım için talep edilen eğitim durumu, okul bilgileri, katıldığınız sertifika programları ve buna benzer eğitim bilgileri.
• Görsel ve İşitsel Veriler: Fotoğraflar, video kayıtları, ses kayıtları ve diğer görsel işitsel materyaller.
• Finansal Veriler: Etkinlikler veya projeler kapsamında yaptığınız ödemelere ilişkin banka hesap bilgileri, kredi kartı bilgileri, fatura bilgileri ve buna benzer finansal veriler.
• Mesleki Deneyim Bilgileri: İş unvanı, çalışma geçmişi, meslek bilgileri ve platformumuzda katılım sağladığınız projelerdeki rolünüze ilişkin bilgiler.

Kişisel verileriniz, yukarıda belirtilen kategorilerde yer alan bilgilerle sınırlı olmamak üzere, katılımınız veya iletişim kurmanız esnasında beyan ettiğiniz diğer bilgiler de dahil olmak üzere işlenebilir.

Kişisel Veri İşleme Yöntemleri: Verileriniz, başta internet sitemiz olmak üzere, elektronik posta yazışmaları, telefon iletişimleri, katılım formları, anketler, sosyal medya platformları, dijital ve fiziksel ortamlar aracılığıyla toplanmaktadır. Şirketimiz tarafından işlenen bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar ve hukuki dayanaklar çerçevesinde işlenmektedir.

4.     Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:

• Sosyal Sorumluluk Projelerinin Yürütülmesi: Kişisel verileriniz, platformumuz kapsamında yürütülen sosyal sorumluluk projelerine gönüllü katılım sağlanması, gönüllülerin bilgilendirilmesi, projelere ilişkin katılım süreçlerinin yönetilmesi, katılımcıların organizasyonel faaliyetlerde rol alması ve projelerin başarıyla yürütülmesi amacıyla işlenmektedir.
• Etkinlik ve Proje Duyuruları: Kişisel verileriniz, platformumuz tarafından düzenlenen sosyal sorumluluk projeleri, etkinlikler, toplantılar ve benzeri faaliyetlere ilişkin duyuruların tarafınıza yapılabilmesi, etkinliklerin ve projelerin tarih, yer, katılım koşulları gibi bilgilerin size iletilebilmesi ve bu süreçlerin etkin bir şekilde yönetilmesi amacıyla işlenmektedir.
• Platform Faaliyetlerinin ve Gönüllü Kayıt Süreçlerinin Yürütülmesi: Platformumuzun etkin bir şekilde yönetilmesi, gönüllü olarak katılım sağlamak isteyen kişilerin başvuru ve kayıt süreçlerinin yönetimi, gönüllülerin uygun projelere yönlendirilmesi, gönüllü kayıtlarının muhafazası ve gerekli iletişimlerin sağlanması amacıyla kişisel verileriniz işlenmektedir.
• Platform Üzerinden Yapılan Başvuruların Değerlendirilmesi: Kişisel verileriniz, platformumuz üzerinden yapılan proje katılım başvurularının değerlendirilmesi, gönüllülerin başvurularının kabul edilip edilmediği hususunda bilgilendirilmesi ve başvurularla ilgili gerekli süreçlerin yürütülmesi amacıyla işlenmektedir.
• Yasal Yükümlülüklerin Yerine Getirilmesi: Kişisel verileriniz, Şirketimizin tabi olduğu ulusal ve uluslararası mevzuat kapsamında zorunlu olan yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir. Bu kapsamda verileriniz, yasal denetimlere tabi olunduğunda yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, hukuki süreçlerin yürütülmesi ve yetkili makamlardan gelen bilgi taleplerinin karşılanması amacıyla da işlenebilir.
• İletişim ve Bilgilendirme Süreçlerinin Yönetimi: Kişisel verileriniz, tarafınızla gerekli iletişim faaliyetlerinin yürütülmesi, platform faaliyetleri hakkında güncel bilgilendirmelerin yapılması, geri bildirimlerin alınması ve sorularınıza yanıt verilmesi amacıyla kullanılmaktadır.
• Şirket Politikaları ve Güvenlik Amaçlı İşlemler: Kişisel verileriniz, Şirket içi politika ve prosedürlerin uygulanması, veri güvenliğinin sağlanması, olası bir veri ihlalinde gerekli müdahalelerin yapılabilmesi ve platformumuzun güvenli bir şekilde işletilmesi amacıyla işlenmektedir.

5.     Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, platformumuz üzerinden yapılan kayıtlar, elektronik posta iletişimi ve etkinlik katılım formları aracılığıyla toplanmaktadır. Verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Kişisel verilerin toplanma yöntemleri ve hukuki dayanakları aşağıdaki şekilde detaylandırılmaktadır:

• Elektronik ve Fiziksel Ortamlar: Kişisel verileriniz, platformumuzun internet sitesi üzerinden doldurduğunuz gönüllü başvuru formları, etkinlik katılım formları, sosyal medya kanalları üzerinden yapılan başvurular, elektronik posta yazışmaları ve fiziksel olarak doldurulan formlar aracılığıyla toplanmaktadır. Ayrıca, etkinlikler sırasında yapılan ses ve görüntü kayıtları gibi görsel ve işitsel veriler de bu kapsamdadır.
• Elektronik İletişim ve Formlar: Kişisel verileriniz, platformumuzla olan iletişiminiz sırasında e-posta, telefon görüşmeleri, SMS ve diğer dijital iletişim araçları aracılığıyla toplanabilir. Bu veriler, platform faaliyetleri hakkında bilgilendirme yapılması ve geri bildirimlerin değerlendirilmesi amacıyla kullanılmaktadır.

Hukuki Sebepler

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda, kişisel verileriniz aşağıdaki hukuki sebepler doğrultusunda işlenebilir:

• Açık Rızanızın Alınması: Kişisel verileriniz, gönüllü katılım formları ve başvurular sırasında sizin tarafınızdan verilen açık rızaya dayanarak işlenebilir.
• Kanunlarda Açıkça Öngörülmesi: Kişisel verileriniz, ilgili yasal düzenlemeler çerçevesinde zorunlu olduğu durumlarda işlenir.
• Bir Sözleşmenin Kurulması veya İfası: Gönüllü katılım süreçlerinin yürütülmesi, etkinlik organizasyonları ve benzeri işlemler sırasında sözleşme kurulması veya ifa edilmesi için gerekli kişisel veriler işlenebilir.
• Hukuki Yükümlülüklerin Yerine Getirilmesi: Şirketimizin tabi olduğu yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenebilir.
• Meşru Menfaatler: Kişisel verileriniz, platformumuzun ve Şirketimizin meşru menfaatlerinin korunması amacıyla, veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla işlenebilir.

6.     Kişisel Verilerin Aktarımı

Veri aktarımı, yalnızca kişisel verilerin işlenme amaçları doğrultusunda ve yasal gereklilikler çerçevesinde gerçekleştirilir Kişisel verileriniz, aşağıdaki üçüncü taraflarla paylaşılabilir:

• İlgili Kamu Kurum ve Kuruluşları: Kişisel verileriniz, yasal yükümlülüklerin yerine getirilmesi amacıyla ve yalnızca yetkili kamu kurumları tarafından talep edilmesi durumunda, ilgili mevzuat uyarınca paylaşılabilir. Bu kapsamda, mahkemeler, kolluk kuvvetleri, denetim ve düzenleyici otoriteler gibi yetkili kamu kurumları ile veri paylaşımı yapılabilir.
• Bor Holding Grup Şirketleri: Platformumuzun faaliyetlerini yürütmek amacıyla Bor Holding bünyesindeki diğer grup şirketleri ile kişisel verileriniz paylaşılabilir. Bu paylaşım, gönüllü katılım süreçlerinin yürütülmesi, etkinliklerin organize edilmesi ve Bor Holding’in sosyal sorumluluk projelerine katkı sağlanması amacıyla yapılmaktadır.
• İş Ortakları ve Tedarikçiler: Faaliyetlerimizin devamlılığını sağlamak, etkinliklerimizi organize etmek ve projelerimizi hayata geçirmek için iş birliği yaptığımız iş ortaklarımız ve hizmet sağlayıcılarımız ile kişisel verileriniz paylaşılabilir. Bu tedarikçiler arasında teknoloji hizmet sağlayıcıları, pazarlama ve reklam firmaları, etkinlik organizatörleri, lojistik destek sağlayıcıları gibi üçüncü taraflar yer almaktadır. Veri paylaşımı, yalnızca hizmetin gerektirdiği ölçüde ve söz konusu hizmetin yerine getirilmesi amacıyla sınırlıdır.
• Danışmanlar ve Yetkilendirilmiş Kişiler: Kişisel verileriniz, hukuki, mali ve idari konularda hizmet aldığımız danışmanlar, denetçiler ve avukatlar gibi yetkilendirilmiş kişilerle, yalnızca ilgili mevzuatın izin verdiği ölçüde paylaşılabilir.
• Yurt İçi ve Yurt Dışı Aktarımlar: Kişisel verileriniz, yurtiçindeki ilgili kişi ve kuruluşlarla paylaşılabileceği gibi, gerekli yasal koşulların sağlanması halinde yurt dışındaki hizmet sağlayıcılarımıza veya iş ortaklarımıza da aktarılabilir. Yurtdışına veri aktarımı, KVKK’nın 9. maddesinde belirtilen şartlara uygun olarak ve Kişisel Verileri Koruma Kurulu'nun belirlediği güvenlik önlemlerine riayet edilerek gerçekleştirilir.

Veri aktarım süreçlerimiz, ilgili yasal düzenlemeler çerçevesinde ve yalnızca belirtilen amaçlar doğrultusunda yürütülmektedir. Aktarılan kişisel verilerinizin güvenliğini sağlamak adına, gerekli tüm idari ve teknik tedbirler alınmaktadır.

7.     Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca saklanacak ve bu süre sonunda yasal düzenlemeler çerçevesinde imha edilecektir. Saklama süresi boyunca gerekli güvenlik önlemleri alınarak verileriniz korunur.

8.     Veri Sahiplerinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca, veri sahipleri şu haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
• Kişisel verilerin silinmesini veya yok edilmesini talep etme
• Kişisel verilerin düzeltilmesi veya silinmesi talebi üzerine yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Bu haklarınızı kullanmak için [email protected] adresinden bizimle iletişime geçebilirsiniz.

9.     Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliği için, güncel teknolojiye uygun güvenlik tedbirleri alınmakta olup, veriler yalnızca yetkili kişilerin erişimine açık tutulmaktadır. Veri ihlalleri durumunda, gerekli müdahaleler yapılmakta ve veri sahipleri bilgilendirilmektedir.

Bor Holding Anonim Şirketi