6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme Metni

Sayın Müşterimiz,

2016 yılında yürürlüğe giren ve bütün piyasa aktörlerini etkileyerek ciddi yükümlülükler getiren 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU çerçevesinde Atik Otomasyon Turgay Atik ile ilişkiniz kapsamında sizleri bilgilendirmek amacıyla bu bilgi notunu paylaşıyoruz.

Müşteri tüzel kişiliği olarak sizler, Atik Otomasyon Turgay Atik ile olan müşterilik ilişkinizden bağımsız olarak Kanunun VERİ SORUMLUSU olarak tanımladığı statü ile sorumluluk altındasınız.

Kanunun koruma kapsamına aldığı gerçek kişiler, ticari faaliyetimiz özelinde, MÜŞTERİLER, ÇALIŞANLAR, ZİYARETÇİLER ve DİĞER GERÇEK KİŞİLER’e ait kişisel verilerin öncelikle bu kişilerin bilgilendirilmesi ve devamında Kanun’a uygun olarak kişisel verilerin toplanması ve işlenmesi yükümlülüğünün yanı sıra, veri sorumluları siciline kaydolmak, veri envanteri oluşturmak ve kişisel verilerin korunmasını sağlamak için gerekli tüm teknik ve idari tedbirleri almak gibi başlıca ödevleriniz bulunduğu ve bu yükümlülüklerin yerine getirilmemesinin hapis ve idari para cezası yaptırımlarına bağlandığını hatırlatmak isteriz.

Bu bilgilendirme metni ile sizleri Kanun’un getirdiği tanımlamalar, Kanun karşısındaki yükümlülükleriniz ve Atik Otomasyon Turgay Atik ile müşterilik ilişkiniz çerçevesinde hak ve sorumluluklarınız ile ilgili bilgilendiriyoruz.

Kişisel Veri: Kimliği belirli veya belirlenebilir kişilere ilişkin her türlü veri kişisel veri anlamına gelmektedir. Bu sebeple başta ad-soyadı olmak üzere kişiyle ilişkilendirilebilen bütün veriler kişisel veridir. Tarafımızca yapılan inceleme sonucunda Atik Otomasyon Turgay Atik nezdinde kişisel veri olarak müşterilerimizin, çalışanlarımızın ve tedarikçilerimizin verilerinin işlendiği tespit edilmiştir. Atik Otomasyon Turgay Atik nezdinde bulunan kişisel verilerin başlıca veri kategorileri; kimlik verisi, iletişim verisi ve taşıt verisi olarak özetlenebilecektir.

Kişisel Veri İşleme: “İşleme” kavramı kişisel veri üzerinde yapılan her türlü aktiviteyi tanımlayan genel bir kavramdır. Kişisel veriyle ilgili tüm düzenlemelerde ilgili kişinin hak ve yükümlülükleri “işleme” kavramı üzerinde anlam bulmakta ve tanımlanmaktadır. Kişisel veriyi bilgisayardaki veri tabanına, basılı forma veya diğer ortamlara kaydetmek, değiştirmek, paylaşmak, aktarmak, güncellemek, silmek gibi faaliyetlerin tümü kişisel veri işleme faaliyeti olarak ifade edilebilir.

İlgili Kişi: İşleme faaliyetinde rol oynayan her bir birey Kanun tarafından ilgili kişi olarak tanımlanmıştır. Müşteri ve Atik Otomasyon Turgay Atik açısından ilgili kişi; müşteriler, çalışanlar ve tedarikçi firma içerisinde yetkili olan kişiler olarak ortaya çıkmaktadır.

Veri Sorumlusu: Kanun, bildiğimiz işletme kavramından farklı olarak veri sorumlusu sıfatını kullanmaktadır. Atik Otomasyon Turgay Atik, kendi adına aldığı ve kendi amaçları doğrultusunda kullandığı, siz müşterileri aracılığı ile yine sadece kendi faaliyetleri amacıyla aldığı kişisel veriler için veri sorumlusu sıfatına haizdir. Atik Otomasyon Turgay Atik’in, kendi amaçları ve faaliyeti çerçevesinde müşteri tarafından işlenen kişisel veri üzerinde sorumluluğu bulunmakta iken, müşterinin kendi özel amaçları ve faaliyeti çerçevesinde işlemiş olduğu veri üzerinde Atik Otomasyon Turgay Atik’in sorumluluğu bulunmamaktadır.

Veri İşleyen: Müşteri, Atik Otomasyon Turgay Atik adına bir veri işleme faaliyeti yürüttüğü noktada veri işleyen sıfatına haizdir. Kilit nokta, Atik Otomasyon Turgay Atik adına işlenen verilerin kullanım amacıdır. Şayet kişisel veriler müşteri tarafından kendi amaçları ekseninde kullanılıyorsa müşteri o noktada veri sorumlusu sıfatına haiz olacaktır. Somutlaştırmak gerekirse, Atik Otomasyon Turgay Atik’in amaçları doğrultusunda alınan müşteri verisi açısından müşterinin veri işleyen sıfatı mevcutken, müşterinin amaçları doğrultusunda alınan veri açısından müşterinin veri sorumlusu sıfatı bulunmaktadır. Bunun dışında müşterinin yapmış olduğu farklı işlem ve işler yönünden de sorumluluğu bulunmaktadır.

Aydınlatma Yükümlülüğü: Kanun’da temel düzenleme olarak sayılan bir husus aydınlatma yükümlülüğüdür. Bu yükümlülük çerçevesinde düzenlenen metinlerde, veri işleme faaliyeti sırasında işlenen verinin hangi amaçlarla kullanıldığı, işlemenin hangi hususlara dayandığı, işlenen verinin kimlere aktarıldığı ve işlenen veri üzerinde ilgili kişinin haklarının neler olduğu belirtilmiştir. Aydınlatma yükümlülüğünün gerçekleştirilmesine yönelik metinler hazırlanmış ve müşterilere gönderilmiştir. Bununla birlikte sistem üzerinden yapılacak eklemeler ile sürecin etkin bir biçimde işlemesini sağlamaya yönelik çeşitli yöntemler geliştirilmiştir. Temel prensip, kişiden verilerini istemeden önce bu verileri neden istediğini kişiye açıkla ilkesidir.

Açık Rıza: Hukuka uygun bir biçimde veri işleme faaliyeti 6698 Sayılı Kanun kapsamında sıralı olarak sayılmıştır. “Açık Rıza” da hukuka uygunluk sebeplerinden biri olup, Kanun kapsamında sayılan haklarımızdan birinin bulunmaması halinde, veri sahibinden almanız gereken bir irade açıklaması biçimidir. Bu noktada açık rızanın müşterinin iradesini etkilemeden, müşteriyi bilgilendirerek ve rızanın hangi konuda talep edildiğini belirterek alınması gerekmektedir. Buna ilişkin açık rıza metinleri hazırlanmış olup sürecin işleyişine geçilecek ve açık rızanın yönetimini sağlayabilmek adına sistem üzerinde eklemeler yapılacaktır.

İlgili Kişinin Hakları: Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) kişisel verilerin silinmesini veya yok edilmesini isteme, f) kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Bu konuda Atik Otomasyon Turgay Atik tarafından hazırlanan Kişisel Veri İşleme Politikası bulunmaktadır. Bu politika uyarınca başvuru prosedürleri Kişisel Verileri Koruma Kurumu tarafından belirtilen yöntemlere bağlanmıştır. İlgili yöntemler uyarınca veri sahibinin https://atikotomasyon.com.tr adresinde bulunan Kişisel Veri İşleme Politikası’nı ziyaret ederek bilgi alması ve politikada yer alan yöntemlerden biriyle başvuru yapması gerekmektedir. Başvurunun müşteri kanalıyla gelmesi halinde Atik Otomasyon Turgay Atik’e yönlendirme yapılması ve başvurunun yönetiminin Atik Otomasyon Turgay Atik tarafından yapılması gerekmektedir.

Veri Sorumluları Sicili (VERBİS): Kişisel Verileri Koruma Kurumu tarafından ticaret siciline benzer nitelikte bir sicil kurulacaktır. Bu sicile kayıt olmak için veri sorumluları tarafından bir veri envanteri oluşturulması ve bu envanter uyarınca kayıt işleminin yapılması gerekmektedir. 50 ve üzerinde çalışanı bulunan ve yıllık 25 milyon TL bilanço değeri olan veri sorumlusu sıfatına haiz her işletme bu sicile kayıt olma yükümlülüğü altındadır. Atik Otomasyon Turgay Atik ve müşterilerinin bugünkü düzenleme kapsamında kayıt yükümlülüğü bulunmakla beraber, Atik Otomasyon Turgay Atik’in Kanun’a uyum sağlama yükümlülüğünün söz konusu olduğu durumlarda müşteriler de aynı yükümlülük altında olacaktır.

Suçlar ve Kabahatler

6698 sayılı Kanun ve Türk Ceza Kanunu kapsamında suçlar ve kabahatler düzenlenmiştir.

SUÇLAR

TCK 135: Kişisel verileri hukuka aykırı olarak kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. Hassas veri işlenmesi halinde ceza yarı oranında artırılır.

TCK 136: Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

TCK 137: Bu suçlar, kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenirse ceza yarı oranında artırılır.

TCK 138: Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanların görevlerini yerine getirmemeleri halinde, bu kişilere bir yıldan iki yıla kadar hapis cezası verilir.

6698 sayılı Kanun madde 17/2: Kanunun 7 nci maddesine aykırı olarak kişisel verilerin silinmemesi veya anonim hale getirilmemesi halinde bir yıldan iki yıla kadar hapis cezası verilir.

Bu bilgilendirme metni çerçevesinde izahına çalıştığımız süreçlerle ilgili yasal sorumluluklarınızın yerine getirilmesi, gerekli tedbirlerin alınması ve uygulamaların yerleştirilmesi zaruridir. 6698 sayılı Kanun düzenlemesi uyarınca yükümlülüklerin ihlali nedeniyle veri sızıntısı veya hukuka aykırı veri işleme süreçleri ile karşılaşılmaması adına gerekli önlemleri almanızı, Atik Otomasyon Turgay Atik’in almış olduğu teknik ve idari tedbirlere rağmen siz müşterilerimizde meydana gelebilecek herhangi bir veri açığı nedeniyle Atik Otomasyon Turgay Atik’in sorumluluğunun doğması hallerinde, bu sorumluluğun siz değerli müşterimize yansıtılacağı hususunda bilgi edinmenizi rica ediyoruz.

Atik Otomasyon Turgay Atik