Kör Noktalar – Gördüğümün Ötesinde Ne Var?

KATILIMCI MÜŞTERİLERİMİZ İÇİN KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ ve AKTARILMASINA DAİR AYDINLATMA MEKTUBU

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili mevzuat çerçevesinde kişisel verileri (bu metinde özel nitelikli kişisel verileri de kapsamaktadır) toplanmak, kaydedilmek, yurt içinde ve yurt dışına aktarılmak dâhil olmak üzere çeşitli şekillerde işlenecek olan ilgili kişiyi bilgilendirmek ve böylelikle GDPR, KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde esasları belirlenen aydınlatma yükümlülüğünü yerine getirmek üzere düzenlenmiştir.

1. Veri Sorumlusu ve Kimliği

Veri sorumlusu, merkezi "Halil Rıfat Paşa Mah. Yüzer Havuz Sk. Perpa Tic Mer B Blok No: 1/1 İç Kapı No: 810 Şişli/İstanbul" adresinde bulunan bir Türk limited şirket olan Workshopix Teknoloji Anonim Şirketi'dir ("Veri Sorumlusu").

2. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Veri Sorumlusu kişisel verilerinizi kanunlarda açıklandığı çerçevede ve hukuken tabi olduğu yükümlülükleri yerine getirme ve/veya gerçekleştirdiği iş süreci ile bağlantılı olarak ortak veri havuzu oluşturma amaçları kapsamında; başta (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması olmak üzere GDPR’ın ilgili hükümleri ve KVKK'nın 5. ve 6. maddelerinde sayılan hukuka uygunluk sebeplerine dayalı olarak; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplayabilecektir.

3. İşlenen Kişisel Veriler ve İşleme Amaçları

Web sitemiz (https://www.workshopix.com/) ve sair uygulamalarımız (birlikte “Uygulamalar”) vasıtasıyla ürün veya hizmet almanız süreçleri ve eğitim ile çeşitli organizasyonların yürütülmesi kapsamında, farklı türde veri kategorileri ve buna bağlı olarak kişisel verileriniz, bu süreçlerin yerine getirilebilmesi adına işlenebilecektir:

• Satış süreci kapsamında; sözleşmenin kurulması, ifası, fatura düzenlenmesi ve ödemelerin takibi amacıyla ve Sözleşme Süreçlerinin Yürütülmesi ve Mal/Hizmet Satış Süreçlerinin Yürütülmesi amaçları doğrultusunda kamp/etkinlik paketi satın alan katılımcı müşteri olarak sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; finans bilgileri kategorisindeki banka hesap bilgileri
• Katılımcı müşterilere sağlanan çeşitli eğitim ve yan hizmetler (ders organizasyonu, konaklamanın sağlanması ve seyahat sağlık sigortalama işlemlerine yönelik) ile bu eğitim/hizmetlerin kalitesinin arttırılması kapsamında kapsamında ve Mal/Hizmet Satış Süreçleri ve Satış Sonrası Destek Hizmetlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; sağlık bilgileri kategorisindeki seyahat sağlık sigortası bilgileri
• Ürün ve hizmetlerin satış ve pazarlamasına yönelik olarak pazar araştırması faaliyetlerinin planlanması ve yürütülmesi kapsamında gerçekleştirilen veri işleme faaliyeti ve İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri
• Müşteri memnuniyetine ilişkin olarak satın alma tercihlerinin ve gelişen hizmetlerin analizi ve İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler
• Uygulamaların verimli ve güvenli çalışabilmesi için çerezler ve diğer araçlar vasıtasıyla yürütülen veri işleme faaliyetleri ve Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi ve Bilgi Güvenliği Süreçlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; pazarlama bilgileri kategorisindeki çerez kayıtları ve alışveriş geçmişi; lokasyon bilgileri kategorisindeki konum bilgisi
• Alacakların takibi, hukuki süreçlerin yürütülmesi ve şirketimizin menfaatlerinin korunması için hukuk danışmanlarımız ile kişisel verilerinizin paylaşılması kapsamında ve Hukuk İşlerinin Takibi ve Yürütülmesi amacı doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; hukuki işlem kategorisindeki diğer bilgiler
• İş yerinde sağlanan internet kapsamında interneti kullanan kişilere ilişkin olarak log kayıtlarının tutulması kapsamında ve Erişim Yetkilerinin Yürütülmesi amacı doğrultusunda çalışanların; kimlik bilgileri kategorisindeki ad ve soyad; iletişim bilgileri kategorisindeki e-posta; işlem güvenliği kategorisindeki IP adresi ve şifre ve parola bilgileri

Veri Sorumlusu yukarıda belirtildiği şekilde topladığı kişisel verilerinizi yine yukarıda belirtilen amaçlar kapsamında fiziki ortamda tutmak ve/veya veri tabanına kaydetmek suretiyle muhafaza edebilecek, güncelleyebilecek, GDPR’ın, KVKK'nın ve diğer her türlü mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklamak ve aktarmak dâhil fakat bunlarla sınırlı olmamak üzere çeşitli faaliyetler ile işleyebilecektir.

Kişisel verileriniz, GDPR, KVKK ve diğer kanunlarda öngörülen usul ve esaslar ile belirtilen ilkeler çerçevesinde, hukuk ve dürüstlük kurallarına uygun olarak; doğru ve güncel olarak; belirli, açık ve meşru amaçlar doğrultusunda; işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak ve amaç için gerekli olan süre kadar muhafaza edilerek işlenecektir.

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında ve ürünlerimizin pazarlama ve satışı amaçları başta olmak üzere yukarıda belirtilen amaçlar ve ilkeler ile Veri Sorumlusu'nun iç kuralları çerçevesinde ve Veri Sorumlusu'nun operasyonlarının gerektirdiği düzeyde, Veri Sorumlusu bünyesindeki diğer birimler ve yerel grup şirketler, BTK, Maliye, bankalar, SGK ve kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarına, mali müşavir, sigorta şirketi, rezervasyon yapılan oteller, uzman eğitmenler ve avukatlar dahil iş ortaklarımıza ve online sistem aracılığıyla, hizmet aldığımız Dokuzsoft, Turkticaret.net ve Alkapgo firmalarının yurt içindeki ve Google drive ile analytics ve spreadsheet uygulamalarının ve Trello, Telegram ve Whatsapp uygulamalarının yurt dışındaki server’larına GPDR ve KVKK kapsamında öngörülen şekillerde ve belirtilen şartlara uymak suretiyle yurt içinde ve yurt dışında aktarılabilecektir.

Yukarıda sayılanların haricinde kanunen zorunlu olarak öngörülen diğer durumlarda yasal yükümlülüklerin yerine getirilmesi maksadıyla, kişisel verileriniz Veri Sorumlusu tarafından yetkili kurumlar ile paylaşılabilir.

5. Özel Nitelikli Verilerinizin Korunmasına Yönelik Tedbirler

Özel nitelikli kişisel verilerinizin güvenliğine yönelik sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir politikalar ve prosedürler belirliyor ve bunları uyguluyoruz. Uygulamalar ve elektronik ortamlarımızda muhafaza edilen veya bu ortamlarda erişilebilir vaziyette bulunan özel nitelikli kişisel verileriniz kapsamında;

(a) Verilerinizi kriptografik yöntemler kullanarak muhafaza ediyor,
(b) Kriptografik anahtarları güvenli ve farklı ortamlarda tutuyor,
(c) Verileriniz üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarını güvenli olarak logluyor,
(ç) Verilerinizin bulunduğu ortamlara ait güvenlik güncellemelerini sürekli takip ediyor, gerekli güvenlik testlerini düzenli olarak yaptırıyor ve test sonuçlarını kayıt altına alıyor,
(d) Verilerinize yazılım aracılığıyla erişilen durumlarda bu yazılıma ait kullanıcı yetkilendirmelerini yerine getiriyor ve bu yazılımların güvenlik testlerini düzenli olarak yaptırıyor ve söz konusu test sonuçlarını kayıt altına alıyor
(e) Verilerinize uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi sağlıyoruz.

Fiziksel ortamlarımızda işlenen, muhafaza edilen ve/veya erişilebilir vaziyette bulunan özel nitelikli kişisel verilerinize yönelik ise söz konusu ortamlarda yeterli güvenli önlemlerini alarak ve bunları rutin olarak denetleyerek, bu ortamların fiziksel güvenliğini sağlamak adına yetkisiz giriş çıkışları engelliyoruz.

Özel nitelikli verilerinizin aktarımına ilişkin olaraksa, yukarıda belirtilenlere ilaveten:

(a) Verileriniz e-posta yoluyla aktarılıyorsa, şifreli olarak kurumsal e-posta adresiyle aktarılmakta,
(b) Taşınabilir bellek CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmekte ve kriptografik anahtar farklı ortamda tutulmakta,
(c) Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veri aktarımı gerçekleştirilmekte ve,

verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa da, gizli bilgiler ve/veya kişisel verilerinizi içeren evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak "gizli dereceli belgeler" kategorisinde gönderilmektedir.

6. İlgili Kişinin GDPR ve KVKK'nın İlgili Maddelerinde Sayılan Hakları

İlgili kişi sıfatıyla GDPR’ın 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 ve 23. maddesi ile KVKK'nın 11. maddesinde düzenlenen haklarınız çerçevesinde Veri Sorumlusu'na başvurarak:

i. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
ii. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
iii. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
iv. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
v. Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
vi. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
vii. Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan v. ve vi. bentler uyarınca yapılan işlemlerin bildirilmesini isteme,
viii. Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
ix. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sayılan haklarınızı kullanmak için talepleriniz yazılı olarak "Halil Rıfat Paşa Mah. Yüzer Havuz Sk. Perpa Tic Mer B Blok No: 1/1 İç Kapı No: 810 Şişli/İstanbul" adresine veya GDPR ve KVKK kapsamında Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek diğer yöntemler ile Veri Sorumlusu'na iletilmelidir. Bu doğrultuda yapılan başvurular, GDPR ve KVKK kapsamında belirtilen süreler içinde sonuçlandırılacaktır.

İşbu metin kapsamında, kişisel verilerinizin işlenmesine dair her türlü işlem ile ilgili olarak veri sorumlusu ve kimliği, kişisel veri toplamanın yöntemi ve hukuki sebebi, işlenen kişisel veriler ve işleme amaçları, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ilgili kişinin GDPR ve KVKK'da sayılan haklarına ilişkin olarak Veri Sorumlusu tarafından açıkça bilgilendirildiğinizi ve böylelikle Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini açıkça kabul ve beyan etmektesiniz.

İşbu metin GDPR, KVKK ve diğer ilgili mevzuat ile uyumlu olarak Veri Sorumlusu tarafından gerekli görüldüğü durumlarda yenilenebilir veya değiştirilebilir.

KATILIMCI MÜŞTERİLERİMİZ için KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ ve AKTARILMASINA DAİR AÇIK RIZA METNİ

Veri sorumlusu, merkezi "Halil Rıfat Paşa Mah. Yüzer Havuz Sk. Perpa Tic Mer B Blok No: 1/1 İç Kapı No: 810 Şişli/İstanbul" adresinde bulunan bir Türk limited şirket olan Workshopix Teknoloji Anonim Şirketi'dir ("Veri Sorumlusu").

İşbu belge ile, web sitemiz (https://www.workshopix.com/) ve sair uygulamalarımız (birlikte "Uygulamalar") vasıtasıyla ürün veya hizmet almanız süreçleri ve eğitim ile çeşitli organizasyonların yürütülmesi kapsamında, katılımcı müşterimiz olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile diğer ilgili mevzuat gereğince sizinle paylaşılan "Katılımcı Müşterilerimiz için Kişisel Verilerin Toplanması, İşlenmesi ve Aktarılmasına Dair Aydınlatma Mektubu"nda yer alan hususlar doğrultusunda Veri Sorumlusu tarafından bilgilendirildiğinizi ve Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini kabul etmektesiniz.

Veri Sorumlusu'nun bünyesinde bulunan departmanların çeşitli süreçleri ve bu kapsamda işlenecek, sizlere ait farklı veri kategorileri ve buna bağlı olarak kişisel verilerinize detaylı olarak yukarıdaki aydınlatma mektubundan ulaşabilirsiniz. İşbu belgede de görüleceği üzere, sözleşmenin kurulması, ifası, fatura düzenlenmesi ve ödemelerin takibi; sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması; müşteri memnuniyetine ilişkin olarak satın alma tercihlerinin ve gelişen hizmetlerin analizi; ürün ve hizmetlerin satış ve pazarlamasına yönelik olarak pazar araştırması faaliyetlerinin planlanması ve yürütülmesi amaçları doğrultusunda, sizlere ait kimlik, iletişim, müşteri işlem, lokasyon, pazarlama ve seyahat sigortası kapsamında sağlık verileri işlenebilecek ve aşağıda belirtildiği üzere aktarılabilecektir.

Kişisel verileriniz, sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında ve ürünlerimizin pazarlama ve satışı amaçları başta olmak üzere yukarıda belirtilen amaçlar ve ilkeler ile Veri Sorumlusu'nun iç kuralları çerçevesinde ve Veri Sorumlusu'nun operasyonlarının gerektirdiği düzeyde, Veri Sorumlusu bünyesindeki diğer birimler ve yerel grup şirketler, BTK, Maliye, bankalar, SGK ve kolluk kuvvetleri gibi yetkili kamu kurum ve kuruluşlarına, mali müşavir, sigorta şirketi, rezervasyon yapılan oteller, uzman eğitmenler ve avukatlar dahil iş ortaklarımıza ve online sistem aracılığıyla, hizmet aldığımız Dokuzsoft, Turkticaret.net ve Alkapgo firmalarının yurt içindeki ve Google drive ile analytics ve spreadsheet uygulamalarının ve Trello, Telegram ve Whatsapp uygulamalarının yurt dışındaki server’larına GPDR ve KVKK kapsamında öngörülen şekillerde ve belirtilen şartlara uymak suretiyle yurt içinde ve yurt dışında aktarılabilecektir.

Yukarıda sayılanların haricinde kanunen zorunlu olarak öngörülen diğer durumlarda yasal yükümlülüklerin yerine getirilmesi maksadıyla, kişisel verileriniz Veri Sorumlusu tarafından yetkili kurumlar ile paylaşılabilir.

İşbu metin ile katılımcı müşterimiz olarak yukarıda belirtilen kapsamda kişisel verilerinizin toplanması, işlenmesi ve kullanılması ile ayrıca yurtiçinde ve yurtdışına aktarılması hususlarına özgür iradeniz uyarınca açık rıza göstermektesiniz.