Elif Ofset Matbaacılık Tarımsal Ürünler İşleme Ambalajlama San. Tic. Ltd. Şti. veri sorumlusu Muhammet Celal ARSLANOĞLU’dur. Elif Ofset Matbaacılık Tarımsal Ürünler İşleme Ambalajlama San. Tic. Ltd. Şti. ve alt firmaları olarak kişisel verilerinizin işlenmesi sırasında verdiğimiz önem doğrultusunda bünyemizde barındırdığımız verileri Kişisel Verilerin Korunması Kanunu’nun ölçütleri doğrultusunda işlemekte ve barındırmaktayız. Kişisel Verileri Koruma kanunu temel hak ve özgürlüklerin korunması amacıyla çıkarılmış bir kanundur.
İlk olarak 20.yy’da tartışılmaya başlayan bireyin mahremiyet hakkı günümüzde teknolojinin gelişmesi ile birlikte artık yasalarla korunması zaruret haline gelen bir hak olmuştur. Kişisel bilgilerimiz/verilerimiz; kullandığımız telefondan, yaptığımız alışverişten, girdiğimiz bir internet sitesinden tutun da hastanelerde veya iş yerlerimizde bile alınmakta ve işlenmektedir. Bu veriler kimi zaman başka kişilerle de paylaşılabilmektedir. Bu paylaşımlar veya verilerimizin işlenmesi de bizlerin mahremiyetini zaman zaman tehdit edebilmektedir. İşte bu hak ihlallerinin durdurulması için bir süredir kişisel verilerin korunması tartışılan bir konuydu. Avrupa Konseyi’nin 108 sayılı “Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi” ile de oldukça önemli kararlar alındı. Türkiye bu sözleşmeye 1981 yılında taraf oldu ancak Sözleşmeyi 2016’da Kişisel Verileri Koruma Kanununu çıkararak yürürlüğe koymuş oldu. Bu kanun ile Kişisel Verileri Koruma Kurumu kuruldu ve ülkemizde kişisel verilerimizin korunması için yapısal önlemler alınmış oldu. Öte yandan kişisel verilerin korunması için 2005 yılında yürürlüğe giren TCK’de öngürülen hapis cezaları da bulunmaktaydı. Ancak kişisel verilerin kapsamı, gereken tedbirlerin ortaya konulması ve sistemsel bir yöntem izlenmesi ülkemizde oldukça yenidir. Bu anlamda bu konu üzerine hem akademik çalışmaların yapılmasına hem de bu hakkın toplumsal olarak anlaşılıp ne kadar önemli olduğunun farkına varılması için bilinçlendirme çalışmalarına oldukça ihtiyaç vardır. Bu yazı dizisinin de bir süredir çalıştığım bu önemli konunun hem anlaşılmasına hem de dünyada ve ülkemizde uygulama alanlarını/örneklerini ele almaya bir nebze katkı sağlayacağı umudundayım.
İlk olarak temel kavramlara giriş yapalım:
Kişisel veri; belirli veya belirlenebilir (yani bahsettiğinin kişinin anlaşılır olması durumu) gerçek kişilere ait bilgilerdir. Örneğin ismimiz bir kişisel veridir, telefon numaramız bir kişisel veridir. Bazı kişisel veriler ise kanunda özel nitelikli kişisel veri olarak tanımlanmıştır. Bu verilerin korunması veya bağlamında kullanılması oldukça önemlidir. Özel nitelikli kişisel verilerin hangileri olduğu ise kanunda sayılmıştır (KVKK madde 6) ve sınırlı sayıdadır. Irkımız, dinimiz, inancımız, siyasi düşüncemiz, dernek, vakıf, sendika üyeliklerimiz, etnik kökenimiz, sağlığımız, cinsel hayatımız, ceza mahkûmiyeti ve güvenlik tedbirlerine dair bilgilerimiz, biyometrik ve genetik bilgilerimiz özel nitelikli kişisel verilerdir. Bu veriler bazı istisnai durumlar dışında kural olarak açık rızamız olmaksızın işleme tabi olamazlar. Burada açık rızadan kasıt, bilgilendirilmeye dayalı olarak alınan rızadır. Bu bilgilendirme, yani aydınlatma yükümlülüğü, belli bir şekle bağlı olmaksızın veri sorumlusunun yükümlülüğündedir.
Öte yandan özel nitelikli kişisel verilerin işlenmesi için açık rızaya dayalı onay alındıktan sonra bu verilerin korunması için tedbirlerin de alınması gerekir. Bu tedbirleri almak da veri sorumlusunun yükümlülüğündedir. Fiziki ve internet ortamındaki güvenlik noktasında ve alınacak tedbirler ile ilgili Kişisel Verileri Koruma Kurulu’nun kararı bulunmaktadır. (2018/10 sayılı karar)
Kişisel verilerimizin korunması hususunda bilmemiz gereken bazı diğer temel kavramlara da değinmekte fayda vardır.
Bunlardan ilki kişisel verilerin işlenmesi kavramıdır. Kişisel verilerin işlenmesi deyince akıllarımıza istatistik bilimi çerçevesinde verilerimizin ele alınması gelebilir. Ancak sadece verilerimizin depolanması bile kişisel verilerimizin işlenmesi anlamına gelmektedir. Kişisel verilerimizin işlenmesi noktasında “veri sorumlusu”, yani kişisel verilerimizin işlenmesini isteyen, menfaati olan kişi ile veri sorumlusu adına verilerimizi işleme tabi tutan “veri işleyen” bulunmaktadır. Veri sorumlusu ve veri işleyen gerçek veya tüzel kişiler olabilmektedir.
Kişisel verilerimizle ilgili en önemli hususlardan birisi de kişisel verilerimizin işlenmesi noktasındaki temel ilkelerdir. Kişisel Verileri Koruma Kanunu’nun 4. maddesinde düzenlenen temel ilkeler şöyledir:
“a)Hukuka ve dürüstlük kurallarına uygun olma
b)Doğru ve gerektiğinde güncel olma
c)Belirli, açık ve meşru amaçlar için işlenme
ç)İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
d)İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme”
(KVKK madde 4, 2.fıkra)
Bu madde ile düzenlenen hususlar oldukça önemlidir. Özellikle “ç” maddesi; amaç, bağlam, sınırlılık ve ölçülülük unsurları uygulamada sıkça ihlal edilen unsurlardır. Kişisel verilerimizin işlenmesi bu unsurlara ve süre sınırına uygun olmalı, kişisel verilerimizin işlenme sebebi ortadan kalkınca resen veya talebe bağlı olarak silinmeli ya da anonim hale getirilmelidir. (Anonim hale getirme işlemi, kimliğin belirsiz yapılması, anlaşılamayacak şekilde düzenlenmesi/değiştirilmesi işlemidir.)
MADDE 1- (1) Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Bu kanun uyarınca verileriniz kursumuz tarafından, ölçülülük, hukuka uygunluk ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 4. Maddesinde belirtilen diğer unsurlara uygun olarak işlenmektedir. KVKK madde 4 aşağıdaki ölçüleri getirmiştir:
MADDE 4- (1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
- a) Hukuka ve dürüstlük kurallarına uygun olma.
- b) Doğru ve gerektiğinde güncel olma.
- c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
Bu kapsamda ve ölçütlerde firmamız sizden kişisel bilgilerinizi işleme konusunda alışveriş sonrası kişisel verileriniz belli bir zaman dilimi sonrası tarafımızdan silinmektedir.
Öte yandan Elif Ofset Matbaacılık Tarımsal Ürünler İşleme Ambalajlama San. Tic. Ltd. Şti. olarak, alışveriş süresince yukarıda açıklanan amaçlarla kişisel verileriniz şu kişilerle paylaşabilir:
-Firmamızın faaliyetlerini ve iş süreçlerini devam ettirmek amacıyla hizmet sunan ilgili departmanlar ile
-Firma tarafından kullanılan otomasyon sistemleri ile
-Gerekli durumlarda resmi mercilerle, tedarikçi firmalarla, kamu kurumlarıyla, ölçülülük ilkesine uygun olmak kaydıyla iş ortaklarımızla
Bunların yanı sıra siz müşterilerimizin hakları ise Kişisel Verileri Koruma Kanunu 11. Madde’de sıralanmıştır:
MADDE 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Özel nitelikli kişisel veriler ise kanunun 6. Maddesinde sayılmaktadır:
MADDE 6- (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
Kurumumuz kişisel verilerle ilgili olarak, müşterilerimizin ve çalışanlarımızın verilerine özen göstermekte ve gerekmeyen hiçbir veriyi işlememektedir. Müşterilerimizin özel nitelikli verilerinden sürücü belgesi için sağlık bilgileri verileri (göz, tansiyon rahatsızlıkları, kan grubu sağlık raporu gibi) ve sürücü belgesi için zorunlu olan diğer bazı biyometrik ve genetik veriler (biyometrik fotoğraf vb.) ile sabıka kaydı işlenmekte ve aktarılmaktadır. Öte yandan çalışanlarımızın verileri de ölçülü ve hukuka uygun olarak özlük dosyalarında performans değerlendirmeleri ile kanuni yükümlülükten veya işin gereği olarak verilerin işlenmesi ve aktarılması söz konusu olabilir. Bütün bunlara dair açık rızalar da alınmaktadır.
Kuruluşumuz, insan haklarına ve kişisel verilerin korunması hususuna hem işleme hem aktarım hem de güvenlik noktasında azami dikkat etmektedir.
Çerezler Hakkında Detaylı Bilgi
Çerezler, tarayıcınız tarafından bilgisayarınızın sabit diskinde saklanan küçük bilgilerdir. Genellikle ziyaret ettiğiniz internet sitesini kullanmanız sırasında size kişiselleştirilmiş bir deneyim sunmak, sunulan hizmetleri geliştirmek ve deneyiminizi iyileştirmek için kullanılır ve bir internet sitesinde gezinirken kullanım kolaylığına katkıda bulunabilir.
TÜRLERİNE GÖRE ÇEREZLER
Zorunlu/Teknik Çerezler: Ziyaret ettiğiniz internet sitesinin düzgün şekilde çalışabilmesi için zorunlu çerezlerdir. Bu tür çerezlerin amacı, sitenin çalışmasını sağlamak yoluyla gerekli hizmet sunmaktır.
Örneğin, internet sitesinin güvenli bölümlerine erişmeye, özelliklerini kullanabilmeye, üzerinde gezinti yapabilmeye olanak verir.
Analitik Çerezler: İnternet sitesinin kullanım şekli, ziyaret sıklığı ve sayısı, hakkında bilgi toplayan ve ziyaretçilerin siteye nasıl geçtiğini gösterirler. Bu tür çerezlerin kullanım amacı, sitenin işleyiş biçimini iyileştirerek performans arttırmak ve genel eğilim yönünü belirlemektir. Ziyaretçi kimliklerinin tespitini sağlayabilecek verileri içermezler.
Örneğin, gösterilen hata mesajı sayısı veya en çok ziyaret edilen sayfaları gösterirler.
İşlevsel/Fonksiyonel Çerezler: Ziyaretçinin site içerisinde yaptığı seçimleri kaydederek bir sonraki ziyarette hatırlar. Bu tür çerezlerin amacı ziyaretçilere kullanım kolaylığı sağlamaktır.
Örneğin, site kullanıcısının ziyaret ettiği her bir sayfada kullanıcı şifresini tekrar girmesini önler.
Hedefleme/Reklam Çerezleri: Ziyaretçilere sunulan reklamların etkinliğinin ölçülmesi ve reklamların kaç kere görüntülendiğinin hesaplanmasını sağlarlar. Bu tür çerezlerin amacı, ziyaretçilerin ilgi alanlarına özelleştirilmiş reklamların sunulmasıdır.
Aynı şekilde, ziyaretçilerin gezinmelerine özel olarak ilgi alanlarının tespit edilmesini ve uygun içeriklerin sunulmasını sağlarlar.
Örneğin, ziyaretçiye gösterilen reklamın kısa süre içinde tekrar gösterilmesini engeller.
İNTERNET SİTEMİZDE KULLANILAN ÇEREZLER
Sitemizin kullandığı zorunlu, fonksiyonel ve analitik çerezler:
- İnternet sitesi ara yüzünün ve özelliklerinin arzu edildiği gibi kullanılması için zorunludur.
- Gelecekte gerçekleştireceğiniz ziyaretler sırasındaki faaliyetleri hızlandırmanızı sağlar.
- İnternet sitesinin ziyaretçiler tarafından nasıl kullanıldığını anlamamızı sağlayarak, istatistiki verileri bir araya getirmemize ve bu veriler doğrultusunda içerik geliştirmemize yardımcı olur.
- Hiçbir koşulda kimliğinizi tanımlayabileceğimiz verileri toplamaz, saklamaz ve işlememizi sağlamaz, kişisel veri niteliği taşımaz.
- Bilgisayarınıza zarar vermez ve virüs içermez.
- Sitemizin kullandığı zorunlu, fonksiyonel ve analitik çerezler; sitemizi ziyaretiniz sırasında kişisel verilerinizi elde etmekte olup, kişisel verileriniz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olunması sebebiyle işlenmektedir.
ÇEREZ TERCİHLERİ NASIL YÖNETİLİR?
Çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek ya da çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmeniz yeterlidir.
Birçok tarayıcı çerezleri kontrol edebilmeniz için size çerezleri kabul etme veya reddetme, yalnızca belirli türdeki çerezleri kabul etme ya da bir internet sitesinin cihazınıza çerez depolamayı talep ettiğinde tarayıcı tarafından uyarılma seçeneği sunar.
Aynı zamanda, daha önce tarayıcınıza kaydedilmiş çerezlerin silinmesi de mümkündür.
Çerezleri devre dışı bırakır veya reddederseniz, bazı tercihleri manuel olarak ayarlamanız gerekebilir, hesabınızı tanıyamayacağımız ve ilişkilendiremeyeceğimiz için internet sitesindeki bazı özellikler ve hizmetler düzgün çalışmayabilir. Tarayıcınızın ayarlarını aşağıdaki tablodan ilgili link’e tıklayarak değiştirebilirsiniz.
| Google Chrome | http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647 |
| Internet Explorer | https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies |
| Mozilla Firefox | http://support.mozilla.com/en-US/kb/Cookies |
| Opera | http://www.opera.com/browser/tutorials/security/privacy/ |
| Safari | https://support.apple.com/kb/ph19214? |
| Microsoft Edge | https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies |
Çerezlerin nasıl yerleştirildiği, nasıl görüleceği ve nasıl yönetilip silineceği dahil olmak üzere çerezler hakkında daha fazla bilgi almak için www.allaboutcookies.org veya www.aboutcookies.org sayfalarını ziyaret edebilir, Politika ile ilgili tüm soru ve görüşlerinizi bize iletmek için ‘Bize Ulaşın’ bölümünü kullanabilirsiniz.