İşbu Aydınlatma Metni, Elazığ Elektronikçiler, Fotoğrafçılar ve Saatçiler Esnaf ve Sanatkârlar Odası ("Oda" veya "Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
Genel İlkeler
Kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli/açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı-sınırlı-ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amacın gerektirdiği süreyle sınırlı olarak işlenir.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 5362 sayılı Esnaf ve Sanatkârlar Meslek Kuruluşları Kanunu kapsamında kamu kurumu niteliğinde meslek kuruluşu olan Elazığ Elektronikçiler, Fotoğrafçılar ve Saatçiler Esnaf ve Sanatkârlar Odası tarafından, veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenmektedir. Odamızın açık adresi ve resmî iletişim bilgilerine İletişim sayfamızdan ulaşabilirsiniz.
2. Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: Sağlık, ceza mahkûmiyeti, biyometrik veri gibi KVKK m.6'da sayılan veriler.
- İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması dâhil her türlü işlem.
- İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
- Kurul/Kurum: Kişisel Verileri Koruma Kurulu / Kurumu.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad-soyad, T.C. kimlik numarası, doğum tarihi.
- İletişim: Telefon, e-posta, adres.
- Mesleki / İşyeri: İşyeri unvanı, meslek kolu, vergi numarası, sicil bilgileri.
- Müşteri İşlem: Üyelik no, başvuru ve talep kayıtları.
- Hukuki İşlem: Rıza/onay kayıtları, yasal başvuru ve yazışmalar.
- İşlem Güvenliği: IP adresi, giriş-çıkış (log) kayıtları, çerez verileri.
- Görsel/İşitsel: Etkinliklerde çekilen fotoğraf ve videolar (varsa).
4. Kişisel Verilerin İşlenme Amaçları
Verileriniz; üyelik kayıt, güncelleme ve takip süreçlerinin yürütülmesi; sicil işlemleri ve belge düzenleme; eğitim, seminer ve etkinliklerin organizasyonu; talep, başvuru ve şikâyetlerin karşılanması; mevzuattan kaynaklanan yükümlülüklerin ve resmî bildirimlerin yerine getirilmesi; bilgi güvenliğinin sağlanması ve hukuki uyuşmazlıklarda ispat amacıyla işlenir.
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesi çerçevesinde şu hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (başta 5362 sayılı Kanun, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat),
- Bir sözleşmenin (üyelik ilişkisinin) kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Yukarıdaki sebeplere dayanmayan işlemeler (ör. ticari elektronik ileti gönderimi, etkinlik görsellerinin tanıtım amaçlı paylaşımı) yalnızca açık rızanızla gerçekleştirilir. Detay için Açık Rıza Metni.
6. Toplama Yöntemi
Kişisel verileriniz; web sitesi üyelik ve iletişim formları, üye paneli, sicil ve başvuru işlemleri, e-posta, telefon ve fiziki başvurular aracılığıyla; otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanır.
7. Kişisel Verilerin Aktarılması
Yurt içi (KVKK m.8): Verileriniz; yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, TESK, SGK, vergi daireleri, adli ve idari merciler) ile mevzuatın gerektirdiği hâllerde ve talep hâlinde, ayrıca web sitesi barındırma (hosting) gibi zorunlu hizmet sağlayıcılarla sınırlı olarak paylaşılabilir.
Yurt dışı (KVKK m.9): Kişisel verileriniz kural olarak yurt dışına aktarılmaz; aktarımın zorunlu olduğu hâllerde KVKK'nın öngördüğü şartlara uyulur.
8. Saklama Süresi
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler ile işleme amacının ve ilgili zamanaşımı sürelerinin gerektirdiği süre boyunca saklanır. Sürelerin sona ermesi hâlinde verileriniz, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Şartların ortadan kalkması hâlinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak Odamıza, kayıtlı elektronik posta (KEP) adresimize veya İletişim kanallarımız üzerinden iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Veri Güvenliği
Odamız, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirleri alır. Parolalar şifrelenerek saklanır.
12. Yürürlük ve Güncelleme
Bu Aydınlatma Metni yayımı tarihinde yürürlüğe girer. Odamız, mevzuat değişiklikleri ve süreçlerdeki güncellemeler doğrultusunda metni güncelleme hakkını saklı tutar; güncel metin bu sayfada yayımlanır.