Gizlilik Politikası

Bu gizlilik politikası ile SAYKUN A.Ş. (gizlilik politikasında “Saykun” olarak anılacaktır) üzerinden kullanıcıların saykun.com’da bulunan kişisel bilgilerinin kullanımı ve korunması düzenlenmektedir.

Kullanıcıların kişisel bilgileri, adı soyadı, doğum tarihi, telefon numarası, e-posta adresi, T.C kimlik numarası gibi kullanıcıyı doğrudan ya da dolaylı olarak tanımlamaya yönelik her türlü kişisel bilgi olup, bu gizlilik politikasında “kişisel bilgiler” olarak anılacaktır.

Saykun kullanıcılarının kişisel bilgileri, bu gizlilik politikası ile belirlenen esas ve kapsam haricinde hiçbir şekilde kullanılmayacak ve ancak kullanıcının açık rızası ile üçüncü kişilerle paylaşılacaktır.

Saykun, kişisel bilgilerin ve saykun.com kullanıcılarının gerçekleştirmiş olduğu işlem bilgilerinin güvenliğini ve gizliliğini sağlamak için gerekli önlemleri almaktadır. Saykun, bu amaçla başka programlar kullanabilir. Ancak saykun.com tarafından gerekli bilgi güvenliği önlemlerinin almasına karşın internet sitesine veya sisteme yapılan saldırılar sonucunda kişisel bilgilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Saykun’un bu nedenle herhangi bir sorumluluğu olmayacaktır.

Bir kullanıcının, bir başka kullanıcının bilgilerine ulaşması ve bu bilgileri değiştirmesi mümkün değildir. Kullanıcının kişisel bilgileri, Saykun haricinde yalnızca kullanıcı tarafından ulaşılabilir ve bu bilgiler ancak kullanıcı tarafından güncellenebilir. Kullanıcının talebi ile kişisel bilgiler Saykun tarafından da güncellenebilecektir.

Saykun, kişisel bilgileri ölçümleme çalışmaları, reklam, tanıtım, pazarlama ile sair iletişim faaliyetleri amacıyla kullanabileceği ve grup şirketleri ile iş ortaklarıyla paylaşabileceği gibi saykun.com tarafından sunulan hizmet kalitesinin arttırılması ve site faaliyetlerinin daha iyi şekilde yürütülmesi amacıyla da kayıt altına alınabilir ve kullanabilir.

İdari kurumlar ve adli kurumlar tarafından gelen talepler ve bildirimler doğrultusunda kişisel bilgiler, gizlilik politikasına uygun olarak adli ve idari kurumlar ile paylaşılabilir.

Kullanıcının kişisel bilgileri; gerçekleştirilen işlemlerde gerekli görülmesi halinde, sürecin hızlandırılması ve kullanıcılar arasındaki iletişimi sağlamak amacıyla işleme dahil olan diğer kullanıcı ile paylaşılabilir.

saykun.com internet sayfasını kullanan kullanıcıların istatistiksel bilgilerini, teknik bir iletişim dosyasını kullanarak elde edebilir. Kullanıcılar isterse bu dosyayı engellemeye yönelik tarayıcı ayarlarını değiştirebilirler.

saykun.com internet sitesini ziyaret eden her kullanıcı, Saykun gizlilik politikası hükümlerini kabul etmiş sayılacaktır.

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanununun ilk harflerinden oluşan kısaltması olup; kişisel verilerin işlenmesinde, başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişilerin uyacakları usul ve esasları düzenlemek amacıyla yürürlüğe girmiştir.

KVKK Kişisel Veri Nedir? Özel Nitelikli Kişisel Veri Nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin, kişinin kimlik yapısını ortaya koyan ve kişiye özel her türlü bilgi, (isim, soy isim, doğum tarihi, ev adresi, iş adresi, e-mail adresi, IP adresi, telefon numarası, faks numarası, kredi kartı bilgileri, vatandaşlık numarası, vergi numarası, pasaport numarası, sosyal güvenlik numarası, sürücü belgesi numarası, taşıt plakası, özgeçmişi, fotoğrafı, videosu vb.) 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel veri olarak değerlendirilmekte olup; gerçek veya tüzel kişiler tarafından işlenmesi, ancak ilgilinin açık rızası ile mümkün kılınmıştır.

Ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu madde 6 ile kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veriler olarak sayılmış ve ilgililerin açık rızası olmaksızın işlenmesi yasaklanmıştır.

KVKK Açık Rıza Nedir? Aydınlatma Metni Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu tanımlar başlıklı madde 3'de açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmış olup; işbu tanımdan da anlaşıldığı üzere açık rızanın, bilgilendirilmeye dayanması zorunludur.

İşbu bilgilendirmenin nasıl yapılacağı ve açık rızanın nasıl alınacağı hususlarında belli bir şekil şartının öngörülmüş olmaması, elektronik ortamda aydınlatma metni ve altındaki kabul butonu ile ya da çağrı merkezi marifetiyle aydınlatma ve açık rıza zorunluluklarının yerine getirilmesini, ispat külfeti veri sorumlusu üzerinde olmak kaydıyla mümkün kılmaktadır.

KVKK Ne Zaman Yürürlüğe Girdi?

Avrupa Birliği, kişisel verilerin korunmasına ilişkin üye ülkeler arasındaki düzenlemelerin uyumlaştırılması için 1995 yılında "Avrupa Parlamentosu ve Avrupa Konseyi Kişisel Verilerin İşlenmesi ve Serbest Dolaşımı Bakımından Bireylerin Korunmasına İlişkin Direktifi'' kabul edilmiştir. İşbu Direktif, Türkiye de dahil üye ülkelerin iç hukuklarındaki kanuni düzenlemelere ve Avrupa Parlamentosu, Avrupa Konseyi ve Avrupa Komisyonu tarafından 2016 yılında yapılan, 2018 yılında yürürlüğe giren ve bugün hala AB'de geçerli mevzuat olan 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğüne kaynaklık etmektedir.

Ülkemizde de KVKK, insan haklarının etkin bir biçimde korunması, AB ile yürütülen üyelik müzakereleri ve uluslararası iş birliği ve ticaretin artırılması amacıyla hazırlanarak, 26 Aralık 2014 tarihinde TBMM Başkanlığına sunulmuş olup; 24 Mart 2016 tarihinde kanunlaşmış ve 7 Nisan 2016 tarihli, 29677 sayılı Resmi Gazete'de yayımlanarak yürürlüğe girmiştir.

KVKK Kimler İçin Zorunlu?

6698 sayılı Kişisel Verilerin Korunması Kanunu madde 2, kanunun kapsamını "Kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır" olarak yazmaktadır.

Kişisel verilerin işlenmesi ise, kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmekte olup; bu eylemleri gerçekleştiren gerçek ve tüzel kişiler arasında ayrım yapılmaksızın herkes, KVKK ile getirilen düzenlemelere uyma zorunluluğuna tabi tutulmuştur.

KVKK Veri Sorumlusu Kimdir? Veri İşleyen Kimdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu Tanımlar başlıklı madde 3 ile Veri Sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır.

Veri İşleyen ise aynı maddede Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi olarak tanımlanmıştır. İki kavramı birbirinden ayırt etmek için işleme faaliyetinin "neden" ve "nasıl" yapılacağı sorularının cevabını verecek kişinin tespiti gerekmektedir.

GDPR ile düzenlenen "veri taşınabilirliği hakkı" hassas verilerin işlenmesi bakımından "zorunlu veri koruma görevlisi" ile riskli veri işleme faaliyetleri bakımından "zorunlu veri koruma etki değerlendirmesi" gibi kurumlara ilişkin düzenlemeler, 6698 sayılı Kişisel Verilerin Korunması Kanunda bulunmamaktadır.