AYDINLATMA YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİ POLİTİKASI

1- Aydınlatma Yükümlülüğünün Yerine Getirilmesi Politikasının

KAYSERİ METAL CENTER SANAYİ VE TİCARET (“KMC”), verisini işlediği ilgili kişilere karşı aydınlatma yükümlülüğünü yerine getirirken; veri sorumlusu olarak kimlik bilgilerini, verileri işleme amaçlarını, verileri aktaracağı kişiler ile aktarma amaçlarını, verileri toplama yöntemi ile hukuki sebebini ve ilgili kişinin sahip olduğu hakları ilgili kişiye açıklamaktadır. KMC’nın işbu açıklaması ilgili kişiyi bilgilendirme ve Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”) uyarınca yükümlülüğünü yerine getirme gibi amaçlar taşımaktadır.

Bu bilgilendirme faaliyeti, Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak usul ve Esaslar Hakkında Tebliğ (“Tebliğ”), Kişisel Verilerin Korunması Kurumu’nun Yayınladığı Rehberler ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda ilgili kişi olarak verisi işlenen her bir gerçek kişi (ziyaretçi, müşteri, çalışan, çalışan adayı, tedarikçi yetkilisi, tedarikçi çalışanı, hissedar/ortak vs.) çeşitli yöntemler ile aydınlatılmaktadır. KMC tarafından yapılan bu aydınlatma Kanunu’nun 10. maddesine uygun olarak yerine getirilmektedir.

Aydınlatma yükümlülüğü, ilgili kişinin talebine bağlı bir yükümlülük değildir. İlgili kişinin açık rızasının ya da diğer kişisel veri işleme şartlarının bulunması durumunda KMC, aydınlatma yükümlülüğünü yerine getirmektedir. Çünkü aydınlatma yükümlülüğü gerek açık rıza gerekse de Kanundaki diğer kişisel veri işleme şartlarından bağımsız olarak yerine getirilmesi gereken bir yükümlülüktür.

2- KMC’nın Hangi Kişilere Karşı Aydınlatma Yükümlülüğünü Yerine Getirdiğinin Belirlenmesi

KMC tarafından iş süreçlerinde gerçekleşen faaliyetlerinin yürütülmesi, denetlenmesi ve Kişisel Verilerin Korunması ve İşlenmesi Politikasında belirtilen diğer amaçlarla, KMC işletmelerinde ziyaretçilerin, müşterilerin, çalışanların, çalışan adaylarının, stajyerlerin ve tedarikçilerin kişisel verileri işlenmektedir. KMC, kişisel verisini işlediği her gerçek kişiyi veri işleme şartına bakılmaksızın aydınlatmaktadır.

3- Aydınlatma Yükümlülüğünü Yerine Getirme Yöntemi

Tebliğin 5. maddesine göre veri sorumlusu ya da yetkilendirdiği kişi tarafından aydınlatma yükümlülüğü; sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortamlar kullanılmak suretiyle yerine getirilebilmektedir. KMC, aydınlatma yükümlülüğünü, veri sorumlusu olarak bizzat kendi personeli aracılığı ile yerine getirmektedir. Ayrıca KMC’ye tebliğ metninde sayılmış yöntemlerden hangisini kullanacağına kendisi karar vermektedir.

Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusu olarak KMC’nın üzerinde olduğu için KMC’ye yukarıda sayılan yöntemlerden yazılı aydınlatma yöntemini (web sayfasında yer alan metin, bina girişinde duvara asılı levha, bir kameranın altında duvara monte edilmiş bilgi panosu, fiziki olarak hazırlanmış yazılı metin) kullanmak suretiyle aydınlatma yükümlülüğünün yerine getirmektedir.

Ayrıca, görme engellilerin söz konusu aydınlatmaya erişebilmesi için ilgili mevzuatta (5378 sayılı Engelliler Hakkında Kanun, Erişilebilirlik İzleme ve Denetleme Yönetmeliği vb.) öngörülen uygulamaların yapılması KMC olarak hedeflenmektedir.

4- Aydınlatma Yükümlülüğünü Yerine Getirilirken Uyulması Gereken Usul ve Esaslar

KMC, kişisel verilerin elde edilmesi sırasında veri sorumlusu olarak ilgili kişileri bilgilendirmektedir. Aydınlatma yükümlülüğüne ilişkin hükümlerin yer aldığı Kanunun 10. maddesine göre ilgili kişilere aydınlatma yükümlülüğü yerine getirilirken KMC tarafından yapılacak bilgilendirme asgari olarak aşağıdaki şartları içermektedir:

KMC, aydınlatma sırasında kimliğini ortaya koyan bilgileri ve kendisiyle farklı yöntemlerle kolaylıkla iletişime geçilebilecek iletişim bilgilerini açıklamaktadır.

Tebliğin 5. maddesinin birinci fıkrası uyarınca; KMC aydınlatma yükümlülüğü yerine getirirken işleme amacının belirli, açık ve meşru olmasına önem vermektedir. Ayrıca KMC bilgilendirmede; genel nitelikte, muğlak ve gündeme gelmesi muhtemel başka amaçlar için işlenebileceği kanaatini uyandıran ifadelerden kaçınmaktadır.

Tebliğin 5. maddesine göre, KMC tarafından aydınlatma yükümlülüğü yerine getirilirken kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları da açıkça belirtilmektedir.

KMC tarafından aktarım yapılan söz konusu alıcı grupları iş ortakları, tedarikçiler, hissedar/ortaklar, kanunen yetkili kamu kurum ve kuruluşları, kanunen yetkili özel hukuk kişileridir.

KMC tarafından yurtdışına veri aktarımı yapılmamaktadır.

Tebliğin 5. maddesine göre; KMC, Kanunun 5 ve 6. maddelerinde sayılan kişisel veri işleme şartlarından hangisine dayanarak kişisel veriyi işlendiğini açıkça belirtmektedir. Ayrıca KMC, kişisel verilerin tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerden hangisiyle elde edildiğini açık bir şekilde belirtilmektedir. KMC, veri toplama yöntemi ve aracına kendisi karar vermektedir.

KMC ilgili kişiye aydınlatmada bulunurken Kanunun 11. maddesinde sayılan haklara da sahip olduğunu belirtmektedir. Bu bilgi, bir formda sayma suretiyle verilebileceği gibi yine aynı formda söz konusu Kanun maddesine atıfta bulunarak da verilebilmektedir.

Kişisel verilerin Kanuna uygun bir şekilde işlenebilmesi için öncelikle kişisel verilerin ilgili kişiden elde edilmesi gerekmektedir. Ancak, Tebliğin 6. maddesi, kişisel verilerin ilgili kişiden elde edilmemesi halinde aydınlatma yükümlülüğünün nasıl yerine getirileceğini düzenlemiştir.

Buna göre; KMC fiili imkânsızlık veya ilgili kişiye ulaşılamaması nedeniyle kişisel verileri doğrudan ilgili kişiden elde edememesi durumunda; - Kişisel verinin elde edilmesinden itibaren makul bir süre içerisinde, - Kişisel verinin ilgili kişiyle iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, - Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada, ilgili kişiye karşı aydınlatma yükümlülüğünü yerine getirmektedir.

KMC tarafından Kanunun “İstisnalar” başlıklı 28. maddesinde belirtilen faaliyetler kapsamında kişisel veri işlenmesi durumunda aydınlatma yükümlülüğü zorunlu olmadığı için yerine getirilmemektedir. Bunlar, aydınlatma yükümlülüğüne getirilen istisnalardır.