1. Taraflar
İşbu Gizlilik Sözleşmesi ("Sözleşme"), merkezi Cevizli Mah. Çanakkale Cad. No:103/A Kartal/İstanbul adresinde bulunan Master Girişim Bilgi Teknolojileri Gayrimenkul Yatırım ve Pazarlama A.Ş. ("Master Girişim A.Ş.") ile [Müşteri/Taraf Adı] ("Kullanıcı") arasında akdedilmiştir.
2. Amaç
İşbu Sözleşme'nin amacı, Master Girişim A.Ş. tarafından sağlanan hizmetlerin kullanımı sırasında Kullanıcı'dan elde edilen kişisel verilerin korunması, işlenmesi ve gizliliğinin sağlanmasına ilişkin esas ve usulleri düzenlemektir.
3. Tanımlar
İşbu Sözleşme'de geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Gizli Bilgi: İşbu Sözleşme kapsamında, taraflar arasında paylaşılan ve taraflardan herhangi birinin ticari sırları, iş stratejileri, finansal bilgiler, müşteri bilgileri, teknik veriler, iş süreçleri ve diğer her türlü gizli ve ticari öneme haiz bilgileri ifade eder. Gizli Bilgi, taraflardan herhangi birinin yazılı veya sözlü olarak "gizli" veya benzeri bir ibareyle işaretlediği veya mahiyeti itibarıyla gizli olduğu anlaşılan bilgileri içerir.
4. Kişisel Verilerin Toplanması ve İşlenmesi
4.1. Toplanan Kişisel Veriler: Master Girişim A.Ş., kullanıcıların kimlik bilgileri, iletişim bilgileri, finansal bilgiler, kullanıcı işlem bilgileri, pazarlama bilgileri ve hukuki işlem ve uyum bilgileri gibi çeşitli kişisel verileri toplayabilir.
4.2. Kişisel Verilerin İşlenme Amaçları: Toplanan kişisel veriler, Master Girişim A.Ş. tarafından şu amaçlarla işlenebilir:
Kullanıcıya sunulan hizmetlerin sağlanması ve iyileştirilmesi,
Kullanıcı deneyiminin geliştirilmesi,
Pazarlama ve reklam faaliyetlerinin yürütülmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Operasyonel süreçlerin yürütülmesi ve yönetilmesi.
5. Kişisel Verilerin Korunması ve Güvenliği
5.1. Master Girişim A.Ş., kullanıcıların kişisel verilerini KVKK ve ilgili mevzuat hükümlerine uygun olarak işlemekle ve korumakla yükümlüdür.
5.2. Master Girişim A.Ş., kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.
6. Kişisel Verilerin Aktarımı
6.1. Kişisel veriler, yurt içinde veya yurt dışında bulunan iş ortakları, tedarikçiler, iştirakler ve hizmet sağlayıcıları ile paylaşılabilir.
6.2. Kişisel veriler, yasal yükümlülüklerin yerine getirilmesi amacıyla ilgili kamu kurum ve kuruluşları ile paylaşılabilir.
6.3. Kişisel veriler, Master Girişim A.Ş.'yi bünyesinde barındıran iLab Ventures ile de paylaşılabilir ve iLab Ventures ile iştirakleri tarafından kullanılabilir.
7. Çerezler ve Benzeri Teknolojiler
7.1. Master Girişim A.Ş., kullanıcı deneyimini iyileştirmek ve web sitesinin işlevselliğini artırmak amacıyla çerezler ve benzeri teknolojiler kullanabilir.
7.2. Kullanıcılar, tarayıcı ayarları üzerinden çerezleri yönetebilir ve engelleyebilirler. Ancak, çerezlerin engellenmesi durumunda bazı hizmetlerin tam olarak sunulamaması veya web sitesinin beklenildiği gibi çalışmaması söz konusu olabilir.
8. Kullanıcı Hakları
8.1. Kullanıcılar, KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltilen, silinen veya yok edilen verilerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
8.2. Kullanıcılar, kişisel verilerine ilişkin taleplerini [info@mastergirisim.com] e-posta adresi üzerinden veya [Şirketin Adresi] adresine yazılı olarak iletebilirler.
9. Veri Saklama Süreleri
Master Girişim A.Ş., kişisel verileri yalnızca ilgili mevzuatta öngörülen veya işleme amaçlarına uygun süre boyunca saklar. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, Master Girişim A.Ş. tarafından silinir, yok edilir veya anonim hale getirilir.
10. Gizlilik Politikası Değişiklikleri
Master Girişim A.Ş., işbu Gizlilik Sözleşmesi hükümlerini dilediği zaman güncelleme veya değiştirme hakkını saklı tutar. Yapılan güncellemeler ve değişiklikler, Portal'da yayınlandığı tarihten itibaren geçerli olacaktır.
11. Gizli Bilgilerin Korunması
11.1. Taraflar, işbu Sözleşme kapsamında elde ettikleri tüm Gizli Bilgileri gizli tutmayı, üçüncü kişilerle paylaşmamayı ve yalnızca Sözleşme kapsamındaki yükümlülüklerini yerine getirmek amacıyla kullanmayı taahhüt ederler.
11.2. Gizli Bilgiler, tarafların yazılı izni olmadan ifşa edilemez ve sadece gerekli olduğu ölçüde çalışanlara veya danışmanlara açıklanabilir. Bu kişiler, Gizli Bilgilerin korunması konusunda aynı derecede sorumludur.
12. Yürürlük
İşbu Gizlilik Sözleşmesi, kullanıcı tarafından elektronik ortamda onaylandığı tarihte yürürlüğe girer.
13. İletişim
Kullanıcılar, işbu Sözleşme ile ilgili her türlü talep, soru ve şikayetlerini aşağıdaki iletişim bilgileri aracılığıyla Master Girişim A.Ş.'ye iletebilirler:
E-posta: info@mastergirisim.com
Adres: Cevizli, Çanakkale Cd. No:103A, 34865 Kartal/İstanbul
14. Uyuşmazlıkların Çözümü
İşbu Sözleşme'den doğan her türlü uyuşmazlık, Türk Hukuku'na tabi olup, İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.
Kullanıcı, Master Girişim A.Ş. ve iş ortakları olan firmalar tarafından sunulan işbirliği tekliflerine ilişkin bilgilendirme, tanıtım, reklam, kampanya vb. içeriklerin; telefon, SMS, MMS, e-posta ve sair iletişim araçları vasıtasıyla tarafına iletilmesine açıkça muvafakat ettiğini, ayrıca bu iletilerin durdurulmasını ücretsiz olarak talep etme hakkı bulunduğunu bildiğini kabul, beyan ve taahhüt eder.
Kullanıcı tarafından Master Girişim A.Ş. platformu üzerinden paylaşılan kişisel veriler, platformda yer alan ilanlara ilişkin istatistiki analizler yapılabilmesi, kullanıcı deneyiminin iyileştirilmesi, gerektiğinde kullanıcı ile iletişime geçilebilmesi ve platform hizmetlerinin yürütülebilmesi amacıyla, Master Girişim A.Ş. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde güvenli ortamlarda toplanmakta, kaydedilmekte, saklanmakta, işlenmekte ve gerekli durumlarda mevzuata uygun şekilde üçüncü kişilerle paylaşılmaktadır.
Kullanıcı, işbu bilgilendirme metni kapsamında, paylaştığı kişisel verilerin 6698 sayılı Kanun hükümleri uyarınca Master Girişim A.Ş. ve iş ortakları firmalar tarafından işlenmesine, saklanmasına ve gerekli hallerde yurt içinde veya yasal sınırlar çerçevesinde yurt dışında üçüncü kişilere aktarılmasına açık rıza verdiğini kabul ve beyan eder.
Hedef Kitle: www.mastergirisim.com sitesini ziyaret eden, üye olan, burada ilan veren veya hizmetlerimizi kullanan tüm gerçek kişiler.
Hazırlayan: Master Girişim Bilgi Teknolojileri Gayrimenkul Yatırım ve Pazarlama A.Ş.
1. GİRİŞ
Master Girişim Bilgi Teknolojileri Gayrimenkul Yatırım ve Pazarlama A.Ş.. (bundan sonra "Master Girişim A.Ş." olarak anılacaktır); sunduğu hizmetlerde kişisel verilerin korunmasına önem vermekte ve iş ve işlemlerinde bu hususu öncelikli kabul etmektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (bundan sonra "Politika" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verilerin işlenmesi ve korunmasına ilişkin Master Girişim A.Ş.’nin izlediği temel ilkeleri ve uyumlu iş süreçlerini düzenlemektedir.
Master Girişim A.Ş., çeşitli kategorilerdeki ürün ve hizmetleri sunanlar ile potansiyel alıcıları, sunduğu güvenli ortam üzerinden buluşturarak alışveriş yapmalarını sağlamaktadır. Bu faaliyet çerçevesinde, işbu Aydınlatma Metni'nde belirtildiği şekilde kişisel veriler, Master Girişim A.Ş. fonksiyonlarının kullanılabilmesi için işlenmektedir.
Master Girişim A.Ş., teknolojiye yatırım yaparak yenilikçi ürün ve hizmet uygulamaları ile internet alanında kullanıcılarına daha iyi hizmet vermek için sürekli kendini yenilemekte ve en iyi hizmeti sunabilmek için çalışmaktadır. Kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. Bu amacını gerçekleştirebilmek için kullanıcıların kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir.
1.1. Amaç
Bu Politikanın amacı, Kanun ve ilgili diğer mevzuatla belirlenen usul ve esaslara uyumlu bir şekilde, kişisel verilerin işlenmesi ve korunması konusunda Master Girişim A.Ş.'nin uygulamalarını etkin hale getirmektir. Master Girişim A.Ş., bu kapsamda idari ve teknik önlemler alarak farkındalık sağlamakta, çalışanları, iş ortakları ve yetkililerin uyumunu sağlamak için gerekli denetimleri yapmaktadır.
1.2. Kapsam
Politika, Master Girişim A.Ş.’nin iş süreçlerinde otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilen tüm kişisel verileri kapsamaktadır.
1.3. Dayanak
Politika, Kanun başta olmak üzere 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuat uyarınca işlenmektedir.
Yürürlükteki mevzuat ve Politika arasında uyumsuzluk olduğu hallerde yürürlükteki mevzuat uygulanır.
1.4 Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Başvuru Formu: Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ve Kişisel Verileri Koruma Kurumu'nun çıkardığı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak hazırlanmış başvuru formudur. Bu form, ilgili kişi (kişisel veri sahibi) tarafından veri sorumlusuna yapılacak başvurulara ilişkindir.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi veya birim hariç olmak üzere, veri sorumlusu organizasyonu içinde ya da veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemini ifade eder.
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamdır.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
Kişisel Veri Sahibi: Kişisel verileri Master Girişim A.Ş. tarafından veya adına işleme sokulan gerçek kişidir.
Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.
Kurul: Kişisel Verileri Koruma Kurulu.
Kurum: Kişisel Verileri Koruma Kurumu.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda, kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sahibi / İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri Temsilcisi: Kanun uyarınca veri sorumlusunun ilgili kanun maddeleri kapsamındaki görevlerini yerine getirmek üzere atanmış gerçek kişidir.
Yönetmelik: 28 Ekim 2017 tarihinde Resmi Gazete'de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
2. KİŞİSEL VERİLERİN KORUNMASI KONULARI
2.1. Kişisel Verilerin Güvenliğinin Sağlanması
Master Girişim A.Ş.; kişisel verilerin hukuka aykırı açıklanmasını, erişimini, aktarılmasını veya başka şekillerde oluşabilecek güvenlik sorunlarını önlemek için, kişisel verinin niteliğine göre, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesinde öngörülen gerekli önlemleri almaktadır. Master Girişim A.Ş., Kişisel Verileri Koruma Kurumu tarafından yayımlanmış olan rehberlere uygun olarak gerekli kişisel veri güvenlik seviyesini sağlamak için tedbirler almakta ve bu kapsamda düzenli denetimler gerçekleştirmektedir.
2.2. Özel Nitelikli Kişisel Verilerin Korunması
Master Girişim A.Ş., özel nitelikli kişisel verilerin korunmasına büyük önem vermektedir. Özel nitelikli kişisel veriler; kişilere ait ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi bilgilerden oluşmaktadır. Bu verilerin korunmasına yönelik alınan tüm önlemler özenle uygulanmakta ve gerekli denetimler titizlikle yapılmaktadır.
2.3. Kişisel Verilerin Korunması ve İşlenmesi Bilincinin Geliştirilmesi
Master Girişim A.Ş., kişisel verilerin hukuka uygun işlenmesini, erişilmesini, verilerin muhafazası ve hakların kullanımı konularında bilincin geliştirilmesi amacıyla ilgililere gerekli eğitimleri vermektedir.
Çalışanların kişisel verileri koruma bilincini artırmak için Master Girişim A.Ş., gerekli iş süreçlerini oluşturur ve ihtiyaç duyulması halinde danışmanlardan destek alır. Uygulamada karşılaşılan eksiklikler ve eğitimlerin sonuçları, Master Girişim A.Ş. yönetimi tarafından değerlendirilir. Yapılan bu değerlendirmeler sonucunda, ilgili mevzuattaki değişikliklere bağlı olarak ihtiyaç duyulması halinde yeni eğitimler düzenlenir.
3. KİŞİSEL VERİLERİN İŞLENMESİ
3.1. Kişisel Verilerin Mevzuata Uygun İşlenmesi
Kişisel veriler aşağıda sayılan ilkeler doğrultusunda mevzuata uygun işlenir.
Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel veriler; iş süreçlerinin gerektirdiği ölçüde, bunlarla sınırlı, kişilerin temel hak ve özgürlüklerine zarar vermeden, hukuka ve dürüstlük kuralına uygun olarak işlenir.
Kişisel Verilerin Güncel ve Doğru Olmasını Sağlama
İşlenen kişisel veriler, güncel ve doğru tutmak için gerekli önlemler alınmakta ve plan ve programlı çalışılmaktadır.
Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel veriler, yürütülen iş süreçlerinde belirlenen ve açıklanan meşru amaçlara bağlı işlenmektedir.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel veriler; iş süreçlerinin gerektirdiği nitelik ve ölçüde toplamakta, belirlenen amaçlara bağlı, sınırlı işlenmektedir.
Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel veriler, ilgili mevzuatta öngörülen ve kişisel verileri işleme amacı için gerekli olan en az süre kadar muhafaza edilmektedir. Öncelikle; ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülmüş ise bu süreye, öngörülmemiş ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Kişisel veriler saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, uygun yöntemlerle (silme, yok etme veya anonimleştirme) imha edilmektedir.
3.2. Kişisel Verilerin İşlenme Şartları
Kişisel veri, sahibinin açık rıza vermesi veya aşağıda belirtilen diğer bir veya birden fazla şarta dayanarak işlenir.
Kişisel Veri Sahibinin Açık Rızasının Bulunması
Kişisel verilerin işlenmesi veri sahibinin açık rızasıyla yapılır. Kişisel veri sahibinin açık rızası: belirli bir konuda bilgilendirilerek ve özgür iradesi alınarak gerçekleşir.
Kişisel Veri Sahibinin Açık Rızasının Bulunmaması
Aşağıda sıralanan şartlarından herhangi birinin bulunması durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilir.
Kanunlarda Açıkça Düzenlenmesi
Kanunlarda kişisel verilerin işlenmesine ilişkin açık bir düzenleme bulunması halinde kişisel veriler, veri sahibinin rızası alınmadan işlenebilir.
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle, rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin, kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için, kişisel verisinin işlenmesi zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilir.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan ilgiliyse veri sahibinin kişisel verileri işlenebilir.
Hukuki Yükümlülüğün Yerine Getirilmesi
Master Girişim A.Ş. hukuki yükümlülükleri yerine getirirken, kişisel veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.
Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
Kişisel verisini alenileştiren veri sahiplerine ait kişisel veriler; alenileştirme amacıyla sınırlı olarak, kişisel verileri işlenebilir.
Bir Hakkın Tesisi veya Korunması
Veri işleme bir hakkın tesisi, kullanılması veya korunması için zorunlu ise veri sahibinin kişisel verileri işlenebilir.
Meşru Menfaat
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek koşuluyla, Master Girişim A.Ş. meşru menfaatleri için veri işlemenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilir.
3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi
Master Girişim A.Ş. özel nitelikli kişisel verileri; Kanun ve Politika'da belirlenen ilkelere uygun, Kurul'un belirlediği yöntemlerle gerekli her türlü idari ve teknik önlemleri alarak, aşağıdaki usul ve esaslarla işler:
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda işlenmesine ilişkin açıkça bir hüküm olması durumunda veri sahibinin açık rızası aranmadan işlenebilir. Kanunlarda açıkça öngörülmeyen hallerde veri sahibinin açık rızası alınır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, veri sahibinin açık rızası aranmaksızın işlenebilir. Aksi halde veri sahibinin açık rızası alınır.
3.4 Kişisel Veri Sahibinin Aydınlatılması
Master Girişim A.Ş.; kişisel veri sahiplerini, hangi amaçlarla kişisel verilerinin işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesinde sahip olduğu hakları konularında, ilgili mevzuata uygun şekilde bilgilendirir. Bu bakımdan kişisel verilerinin korunmasını, Politika'daki esaslar çerçevesinde hazırlanan diğer politika belgeleri ve aydınlatma metinlerine bağlı yürütülmektedir.
3.5. Kişisel Verilerin Aktarılması
Master Girişim A.Ş.; kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel verileri ve özel nitelikli kişisel verileri üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere) hukuka uygun olarak aktarabilir. Master Girişim A.Ş., aktarma işlemlerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8. maddesinde öngörülen düzenlemelere uygun şekilde gerçekleştirir.
3.5.5.Kişisel Verilerin Aktarılması
Kişisel verilerin aktarılması için veri sahibinin açık rızası aranmakla birlikte; aşağıda belirtilen koşullardan bir ya da birkaçına dayanarak, gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilir:
Kanunlarda açıkça öngörülmesi: Kanunlarda kişisel verilerin işlenmesine veya aktarılmasına ilişkin açık bir düzenleme bulunması durumunda veri sahibinin rızası aranmaksızın aktarım gerçekleştirilebilir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması: Kişisel verilerin işlenmesi ve aktarımı, veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifası için gerekli olduğunda rıza aranmaz.
Master Girişim A.Ş.’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Hukuki yükümlülüklerin yerine getirilebilmesi amacıyla kişisel veri aktarımı zorunlu ise, veri sahibinin rızası olmaksızın aktarım yapılabilir.
Veri sahibi tarafından kişisel verilerin alenileştirilmiş olması: Veri sahibi tarafından alenileştirilen kişisel veriler, alenileştirme amacıyla sınırlı olmak üzere üçüncü kişilere aktarılabilir.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Master Girişim A.Ş. veya veri sahibi ya da üçüncü kişilerin haklarının tesisi, kullanılması veya korunması amacıyla veri aktarımı zorunlu ise, açık rıza aranmaksızın kişisel veriler aktarılabilir.
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Master Girişim A.Ş.’nin meşru menfaatlerinin sağlanması için zorunlu olması: Master Girişim A.Ş.'nin meşru menfaatleri doğrultusunda veri işleme ve aktarımın zorunlu olduğu durumlarda, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla aktarım yapılabilir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması: Bu durumlarda veri sahibinin açık rızası olmaksızın kişisel veri aktarımı gerçekleştirilebilir.
Kurul tarafından yeterli korumaya sahip olduğu belirlenen, "Yeterli Korumaya Sahip Yabancı Ülke" olarak ilan edilen yabancı ülkelere yukarıda sayılan durumların herhangi birine dayanarak kişisel veriler aktarılabilir. Yeterli korumanın bulunmadığı durumlarda ise, Türkiye ve yabancı ülkedeki veri sorumluları arasında yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul'un izninin bulunması koşuluyla kişisel veriler "Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke" statüsündeki ülkelere aktarılabilir.
3.5.6.Özel Nitelikli Kişisel Verilerin Aktarılması
Özel nitelikli kişisel veriler, Master Girişim A.Ş.'nin belirlediği ilkelere uygun olarak ve Kurul tarafından belirlenen yöntemlerle, gerekli idari ve teknik tedbirler alınarak aşağıdaki koşullarla aktarılabilir:
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler: Kanunlarda bu verilerin işlenmesine ilişkin açıkça bir hüküm bulunması halinde veri sahibinin açık rızası aranmaksızın aktarılabilir. Kanunlarda böyle bir hüküm bulunmadığı durumlarda, veri sahibinin açık rızası alınır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler: Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilir. Aksi durumda veri sahibinin açık rızası alınır.
Özel nitelikli kişisel veriler, "Yeterli Korumaya Sahip Yabancı Ülke" statüsündeki ülkelere yukarıdaki koşullardan herhangi birinin bulunması halinde aktarılabilir. Yeterli korumanın bulunmadığı durumlarda ise, "Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke" statüsündeki ülkelere, mevzuatta düzenlenen veri aktarım şartlarına uygun olarak aktarılabilir.
4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN ÖNLEMLER
Master Girişim A.Ş., Kanun'da belirlenen usul ve esaslar çerçevesinde işlemekte olduğu kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, kişisel verilerin güvenliği ve bütünlüğünü sağlamak amacıyla düzenli denetimler yapmakta ve bilinçlendirme ile eğitim faaliyetleri gerçekleştirmektedir.
Master Girişim A.Ş., teknik ve idari tüm tedbirler alınmış olmasına rağmen, işlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, mümkün olan en kısa süre içerisinde bu durumu ilgili kişilere ve yetkili mercilere bildirmek için gerekli aksiyonları alır.
5. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Master Girişim A.Ş., kişisel verileri işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen en az süre kadar muhafaza eder. Master Girişim A.Ş., öncelikle ilgili mevzuatta bir süre belirlenmişse bu süreye uygun olarak; yasal bir süre öngörülmemişse kişisel verilerin işlenme amacı için gerekli olan süre kadar kişisel verileri saklar.
Kişisel veriler, belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, belirlenen yöntemlerle (silme, yok etme veya anonimleştirme) imha edilir.
6. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
6.1 Kişisel Veri Sahibinin Hakları
Kişisel veri sahipleri Kanundan kaynaklanan aşağıda belirtilen haklara sahiptirler:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığı ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
6.2. Kişisel Veri Sahibinin Haklarını Kullanması
Kişisel veri sahipleri, 6.1. maddede belirtilen haklarına ilişkin taleplerini, Kurul'un belirlediği yöntemlerle Master Girişim A.Ş.’ye iletebilir. Kişisel veri sahipleri ve adlarına başvuru hakkı bulunanlar, "Veri Sahibi Başvuru Formu" doldurarak Master Girişim A.Ş.’ye başvurabilir. Başvuru formu örneği adresimizde mevcuttur.
6.3. Master Girişim A.Ş.’nin Başvurulara Cevap Vermesi
Master Girişim A.Ş., kişisel veri sahibi tarafından yapılan başvuruları Kanun ve diğer mevzuata uygun şekilde sonuçlandırır. Usule uygun olarak Master Girişim A.Ş.’ye iletilen talepler, en kısa sürede ve en geç 30 (otuz) gün içinde, ücretsiz olarak değerlendirilip sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret talep edilebilir.
6.4. Kişisel Veri Sahibinin Başvurusunun Reddedilmesi
Master Girişim A.Ş., başvuruda bulunan kişinin isteğini aşağıda yer alan durumlarda, gerekçesini açıklayarak reddedebilir:
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
Orantısız çaba gerektiren taleplerde bulunulmuş olması,
Talep edilen bilginin kamuya açık bir bilgi olması.
6.5. Kişisel Veri Sahibinin KVK Kurulu'na Şikâyette Bulunma Hakkı
İlgili kişiler, kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadır. Kanunun 14'üncü maddesi gereğince, Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.
Kanun'un 14. maddesi gereğince, kişisel veri sahibinin başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, Master Girişim A.Ş.’nin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na (KVK Kurulu) şikâyette bulunma hakkı bulunmaktadır.
6.6.Veri Sorumlusuna Başvuru Yöntemi
Kanun uyarınca kişisel verilerinizle ilgili olarak işbu Aydınlatma Metninin 6.1. maddesinde sayılan haklara sahipsiniz. Bu haklarınızı veri sorumlusuna, yani bize başvurarak kullanabilirsiniz.
Başvurunuzu aşağıdaki yöntemlerle yapabilirsiniz:
Adres: Cevizli, Çanakkale Cd. No:103A, 34865 Kartal/İstanbul adresine yazılı olarak;
Kayıtlı Elektronik Posta (KEP): mastergirisim@hs01.kep.tr kayıtlı elektronik posta adresine, kendi KEP adresinizi kullanarak;
E-Posta: Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@mastergirisim.com adresine e-posta göndererek.
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:
Adınız, soyadınız ve başvuru yazılı ise imzanız,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
Tebligata esas yerleşim yeri veya iş yeri adresiniz,
Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız,
Talep konunuz.
Başvurunuzda, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
6.7. Politika Değişiklikleri
Master Girişim A.Ş., işbu Aydınlatma Metni hükümlerini dilediği zaman Portal üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Master Girişim A.Ş. tarafından yapılan güncelleme ve değişiklikler, Portal'da yayınlandığı tarihten itibaren geçerli olacaktır. Kullanıcıların, Aydınlatma Metni'nde yapılan değişiklikleri düzenli olarak takip etmeleri tavsiye edilmektedir.
7. YÜRÜTME
Bu Politika, Master Girişim A.Ş. Yönetimi tarafından onaylanmış ve yürürlüğe konulmuştur.
İş süreçlerinde ve taraflar nezdinde, Politikanın yürütümü "Bireysel/Kurumsal Üyelik Sözleşmeleri", "Master Girişim A.Ş. Çerez Politikası" ve "Üyelik/İletişim Formu Aydınlatma Metni" gibi belgeler ile gerçekleştirilmektedir.
Kanun ve Politika'nın yürütülmesinden ve gerektiğinde güncellenmesinden Master Girişim A.Ş. Yönetim Kurulu sorumludur.
8. YÜRÜRLÜK ve İLANI
Bu Politika, Master Girişim A.Ş.'nin resmi internet sitesinde yayımlandığı tarih itibariyle yürürlüğe girmiştir. Politika'da meydana gelecek değişiklikler, internet sitemizde yayımlanarak kişisel veri sahiplerinin erişimine sunulacaktır. Politika değişiklikleri ilan edildiği tarihte uygulamaya girecektir.