Yasal Bilgilendirme

Bu kitap, (SUN?S KUMKÖY BEACH RESORT HOTEL / SUN?S EVREN BEACH RESORT HOTEL / SUN?S EFES ROYAL PALACE) TURAÇLAR YAT.??L.?N?.TURZ.PAZ.SAN.VE T?C. A.?.’nin yani veri sorumlusunun Ki?isel Verileri Koruma Politikas? (KVK Politikas?) ilkelerini içermektedir. Veri sorumlusu bundan böyle SUNIS olarak adland?r?lacakt?r.

Bu kitapta yer alan yaz?, foto?raf ve sair içeriklerin, 5846 say?l? FSEK kapsam?nda bireysel kullan?m d???nda yaz?l? izin veya onay al?nmadan k?smen ya da tamamen kopyalanmas?, ço?alt?lmas?, kullan?lmas?, yay?nlanmas?, da??t?lmas?, a??rma yoluyla ticari piyasaya sürülmesi kesinlikle yasakt?r.

Bu yasa?a uymayanlar hakk?nda 5846 say?l? Fikir ve Sanat Eserleri Kanunu uyar?nca yasal i?lem yap?lacakt?r. Bu ürünün tüm haklar? sakl?d?r.

içindekiler

içindekiler........................................................................... 2

Amaç VE kapsam.................................................................... 5

Amaç................................................................................................................. 5

Kapsam............................................................................................................ 5

terimler ve kavramlar...................................................... 5

ki?isel verilerin i?lenmesine ili?kin temel ilkeler... 9

Genel Olarak.................................................................................................... 9

Hukuki ?lkeler................................................................................................... 9

Hukuka ve Dürüstlük Kurallar?na Uygun Olma ?lkesi........................................ 9
Do?ru ve Gerekti?inde Güncel Olma ?lkesi............................................................ 10
Belirli, Aç?k ve Me?ru Amaçlar ?çin ??lenme ?lkesi.................................... 10
??lendikleri Amaçla Ba?lant?l?, S?n?rl? ve Ölçülü Olma ?lkesi.................... 11
Mevzuatta Öngörülen veya ??lendikleri Amaç ?çin Gerekli Olan Süre Kadar Muhafaza Edilme ?lkesi..................................................................... 11

ki?isel verilerin i?lenmesine ili?kin hukuki ?artlar............................................................................................... 12

Aç?k R?za........................................................................................................ 12
Kanunlarda Aç?kça Öngörülmesi................................................................. 13
Fiili ?mkans?zl?k............................................................................................ 13
Sözle?menin Kurulmas? ve ?fas? ?çin Gerekli Olmas?................................. 13
SUNIS ’in Hukuki Yükümlülü?ünü Yerine Getirebilmesi ?çin Zorunlu Olmas?............................................................................................................ 13
Ki?isel Verinin ?lgili Ki?i Taraf?ndan Alenile?tirilmi? Olmas?................... 13
Ki?isel Verinin ??lenmesinin Bir Hakk?n Tesisi, Kullan?lmas? veya Korunmas? ?çin Zorunlu Olmas?.................................................................. 14
Veri ??lemenin ?lgili Ki?inin Temel Hak ve Özgürlüklerine Zarar Vermemek Kayd?yla SUNIS ’in Me?ru Menfaatleri ?çin Zorunlu Olmas? 14

özel nitelikli ki?isel verilerin i?lenme ?artlar? ..... 14

ki?isel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi... …………………………………………………………………………………………15

ki?isel verilerin aktar?lmas?......................................... 16

Ki?isel Verilerin Yurt ?çine Aktar?lmas?............................... 16
Ki?isel Verilerin Yurt D???na Aktar?lmas?............................ 17

a. Yurt D???na Veri Aktar?m?........................................................................ 17

b. Yeterli Koruma Bulunan Ülkelerin Belirlenmesinde Ve KVK Kurulunca Yurt D???na

Veri Aktar?m?na Verilecek ?zinlerle ?lgili ?lkeler ve Kurallar............. 18

kVK KANUNU KAPSAMINDA HAK VE YÜKÜMLÜLÜKLER........ 18

SUNIS ’in Yükümlülükleri..................................................... 18
Ayd?nlatma Yükümlülü?ü.................................................................. 19
Veri Güvenli?ine ?li?kin Yükümlülükler.......................................... 20
?lgili Ki?iler Taraf?ndan Yap?lan Ba?vurular?n Cevaplanmas? ve Kararlar?n Yerine Getirilmesi Yükümlülü?ü.................................... 21
Veri Sorumlular? Siciline Kaydolma Yükümlülü?ü.......................... 21
Bildirim Yükümlülü?ü....................................................................... 22
?lgili Ki?inin Haklar?.............................................................. 22
?lgili Ki?inin Hak Arama Usulü............................................ 23

a. SUNIS ’e Ba?vuru................................................................................... 24

aa. Ba?vuru ve Cevap Usulü................................................................. 24

ab. SUNIS ’e Ba?vuru Maliyetine ?li?kin Kurallar............................ 24

b. KVK Kurulu’na ?ikayet ......................................................................... 24

ba. KVK Kurulu’nun ?ncelemesi……………………………………………………………………25

bb. KVK Kurulu’na Yap?lacak ?hbar ve ?ikayetlerde Aranan ?artlar ......................................................................................................................... 25

bc. KVK Kurulu’nun ?nceleme Süreci Konusundaki Yetki ve Yükümlülükleri ............................................................................................. 25

bd. KVK Kurulu’nun Yapaca?? ?ncelemenin Sonuçland?r?lmas?..... 26

Veri ??leyenin Yükümlülükleri.............................................. 26

özel hükümler, Politika ekleri, R?SK ANAL?Z RAPORLAR ve kaynakca………. 26

Özel Hükümler............................................................................ 26
Politika Ekleri ve Risk Analiz Raporlar?.................................. 27
Kaynakca...................................................................................... 27

AMAÇ VE KAPSAM

AMAÇ

Bu politikan?n amac?, ba?ta KVK Kanunu olmak üzere ulusal ve uluslararas? hukuki düzenlemelerin gerektirdi?i kurallar çerçevesinde ki?isel veri i?leyicisi SUNIS ’in, ilgili ki?ilere ait ki?isel verilerin i?lenmesi s?ras?nda, ba?ta özel hayat?n gizlili?i olmak üzere ki?ilerin temel hak ve özgürlüklerini korumaya, ki?isel verilerin i?lenmesi sürecinde SUNIS ’in ve SUNIS ile hukuki, ticari ve finansal ili?kiler içerisine giren tüm özel ya da kamu kurum kurulu?lar? ile gerçek ve tüzel ki?ilerin edimlerini, yükümlülüklerini, sorumluluklar?n?, uyulacak olan usule ve esasa ili?kin kurallar? ve politikalar? belirlemektir.

KAPSAM

Bu politika, KVK Kanunu ba?ta olmak üzere ulusal ve uluslararas? kanun, tüzük, yönetmelik, genelge, düzenleyici ve denetleyici kurum ve kurulu? kararlar?, direktifler, uluslararas? anla?malar, sözle?meler ve SUNIS ile ileti?im, etkile?im, i?birli?i, çözüm orta?? veya her ne isim alt?nda olursa olsun, resmi, gerçek ya da tüzel ki?ili?e sahip tüm ki?i, kurum ve kurulu?lar, SUNIS ’in ortaklar?, mü?terileri, çal??anlar?, tedarikçileri, ile yap?lan ya da yap?lacak olan hukuki, ticari, finansal her türlü sözle?meler ve sözle?me ekleri çerçevesinde, ki?isel verileri i?lenen gerçek ki?iler ile bu verileri tamamen veya k?smen otomatik olan ya da herhangi bir veri kay?t sisteminin parças? olmak kayd?yla otomatik olmayan yollarla i?leyen SUNIS hakk?nda uygulan?r.

TER?MLER VE KAVRAMLAR

??bu politikada yer alan;

108 No’lu Sözle?me; Avrupa Konseyi taraf?ndan haz?rlanan ve imzalanan,

01.10.1985 tarihinde yürürlü?e giren Ki?isel Verilerin

Otomatik ??leme Tabi Tutulmas? Kar??s?nda Bireyleri Korunmas? Sözle?mesi’ni,

95/46/EC Say?l? Direktif; Avrupa Parlamentosu ve Konseyi taraf?ndan 1995 y?l?nda

kabul edilen Ki?isel Verilerin ??lenmesi ve Serbest Dola??m? Bak?m?ndan Bireylerin Korunmas?na ?li?kin

Avrupa Parlamentosu ve Avrupa Konseyi Direktifi’ni,

Aç?k r?za; Belirli bir konuya ili?kin, bilgilendirilmeye dayanan ve özgür iradeyle aç?klanan r?zay?,

A?HS; Avrupa Konseyi taraf?ndan haz?rlanan, 03.09.1953 tarihinde yürürlü?e giren Avrupa ?nsan Haklar?

Sözle?mesi’ni

Ak?? ?emas?; SUNIS ’in faaliyetlerini, çal??ma

yöntem ve usullerini, ki?isel verilerin i?leme sürecini

?ematik olarak gösteren i?bu KVK Politikas?n?n eki ve

ayr?lmaz bir parças? olan ?emay?,

Al?c? grubu; SUNIS taraf?ndan ki?isel verilerin

aktar?ld??? gerçek veya tüzel ki?i kategorisini,

Anonim hâle getirme; Ki?isel verilerin, ba?ka verilerle e?le?tirilerek dahi hiçbir

surette kimli?i belirli veya belirlenebilir bir gerçek ki?iyle ili?kilendirilemeyecek hâle getirilmesini,

AYYGE Tebli?; KVKK taraf?ndan 10.03.2018 tarihli RG Yay?mlanan “Ayd?nlatma Yükümlülü?ünün Yerine Getirilmesinde

Uyulacak Usul ve Esaslar Hakk?nda Tebli?”i,

DHKD Kanun; Dilekçe Hakk?n?n Kullan?lmas?na Dair Kanunu,

Etkile?im ve ileti?im ; SUNIS ’in yaz?l? yada sözlü, mesafeli ya

Da mesafesiz olarak hukuki, ticari, finansal, akdi vb

aç?lardan olu?an sorumluluk ve yükümlülük do?uran her türlü ili?kiyi

GDPR; 95/46/EC say?l? direktifi 25.05.2018 tarihinde yürürlükten

kald?ran 2016/679 say?l? Avrupa Birli?i Genel Veri

Koruma Tüzü?ü’nü

?lgili ki?i; SUNIS taraf?ndan ki?isel verisi

i?lenen, veri sahibi olan gerçek ki?iyi,

?rtibat ki?isi; Türkiye’de yerle?ik olan gerçek ve tüzel ki?iler için veri

sorumlusu taraf?ndan, Türkiye’de yerle?ik olmayan gerçek ve tüzel ki?iler için de veri sorumlusu temsilcisi taraf?ndan, Kanun ve bu Kanuna dayal? olarak ç?kar?lacak ikincil düzenlemeler kapsam?ndaki yükümlülükleriyle ilgili olarak, Kurum ile ileti?imi sa?lamak amac?yla Sicile kay?t esnas?nda bildirilen ve veri sorumlusunu temsil yetkisi

bulunmayan gerçek ki?iyi,

Ki?isel veri; Kimli?i belirli veya belirlenebilir gerçek ki?iye ili?kin her türlü bilgiyi,

Ki?isel verilerin i?lenmesi; Ki?isel verilerin tamamen veya k?smen otomatik olan ya da herhangi bir veri kay?t sisteminin parças? olmak kayd?yla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmas?, muhafaza edilmesi, de?i?tirilmesi, yeniden düzenlenmesi, aç?klanmas?, aktar?lmas?, devral?nmas?, elde edilebilir hâle getirilmesi, s?n?fland?r?lmas? ya da kullan?lmas?n?n engellenmesi gibi veriler üzerinde gerçekle?tirilen her türlü i?lemi,

Ki?isel veri i?leme envanteri; Veri sorumlular?n?n i? süreçlerine ba?l? olarak

gerçekle?tirmekte olduklar? ki?isel veri i?leme faaliyetlerini; ki?isel veri i?leme amaçlar? ve hukuki sebebi,

veri kategorisi, aktar?lan al?c? grubu ve veri konusu ki?i

grubuyla ili?kilendirerek olu?turduklar? ve ki?isel verilerin

i?lendikleri amaçlar için gerekli olan azami muhafaza

edilme süresini, yabanc? ülkelere aktar?m? öngörülen

ki?isel verileri ve veri güvenli?ine ili?kin al?nan tedbirleri

aç?klayarak detayland?rd?klar? envanteri,

KVKK, Ki?isel Verileri Koruma Kurumu’nu

KVK Kanunu; 24.03.2016 tarihinde kabul edilen ve 07.04.2016 tarihinde

29677 say?l? RG de yay?nlanan 6698 say?l?Ki?isel Verilerin

Korunmas? Kanunu’nu,

KVK Kurulu KVKK kurumu nezdindeki yetkili kurulu,

KVK Politikas?; SUNIS taraf?ndan kabul edilen ve

yürütülen i?bu Ki?isel Verileri Koruma Politikas?n?,

KVS? Politikas?; KVSYH Yönetmelik kapsam?nda haz?rlanan

Ki?isel Veri Saklama ve ?mha Politikas?n?,

KVSYH Yönetmelik; KVK Kanunu kapsam?nda ç?kar?lan Ki?isel Verilerin

Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Hakk?nda Yönetmelik

Otomatik i?leme; ?nsan müdahalesi ya da yard?m? konusundaki ihtiyac? asgari seviyeye indiren, kendi aralar?nda ba?lant?l? ve

etkile?imli elektrikli veya elektronik bir sistem taraf?ndan gerçekle?tirilen ki?isel veri i?leme faaliyetini,

Otomatik olmayan i?leme[1]; ?nsan müdahalesi ya da yard?m? yoluyla yani elle yap?lan

ki?isel veri i?leme faaliyetini,

Özel nitelikli ki?isel veri; Ki?ilerin ?rk?, etnik kökeni, siyasi dü?üncesi, felsefi inanc?,

dini, mezhebi veya di?er inançlar?, k?l?k ve k?yafeti,

dernek, vak?f ya da sendika üyeli?i, sa?l???, cinsel hayat?,

ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile

biyometrik ve genetik verileridir. Kanun’da özel nitelikli

ki?isel veriler, s?n?rl? sayma yoluyla belirlenmi? olan ve k?yas yoluyla geni?letilmesi mümkün olmayan veri türünü,

Özet metin, SUNIS taraf?nda haz?rlanan ve

Düzenlenen detayl? ve içerikli metinler, kitaplar,

kitapç?klar yerine geçerli olmak üzere, bu metinlerin k?sa bir özetinin yer ald??? ayn? hizmete, amaca ve hedefe

yönelik metin, yaz? ve direktifleri

Periyodik imha; Kanunda yer alan ki?isel verilerin i?lenme ?artlar?n?n tamam?n?n ortadan kalkmas? durumunda ki?isel verileri saklama ve imha politikas?nda belirtilen ve tekrar eden aral?klarla resen gerçekle?tirilecek silme, yok etme veya anonim hale getirme i?lemini,

RG Resmi Gazete

Sicil; KVKK Ba?kanl??? taraf?ndan tutulan veri sorumlular?

sicilini,

Silme; Ki?isel verilerin ilgili kullan?c?lar için hiçbir ?ekilde

eri?ilemez ve tekrar kullan?lamaz hale getirilmesi i?lemini,

SUNIS ; TURAÇLAR YAT.??L.?N?.TURZ.PAZ.SAN.VE T?C. A.?.

olarak bilinen, ki?isel verilerle ilgili veri sorumlusu olan

?irket’i ve ?irketin yönetimi ve i?letmesi alt?nda bulunan

otellerini,

Tablo[2]; SUNIS ’in ki?isel verilerin i?leme süreci

ile ilgili faaliyetlerin sistematik ve anla??l?r bir ?ekilde aç?klanmas? amac?yla olu?turulan, KVK Politikas?n?n eki ve ayr?lmaz bir parças? olan tabloyu,

TCK; 5237 say?l? Türk Ceza Kanunu’nu,

TMK; 4721 say?l? Türk Medeni Kanunu’nu

VERB?S; Veri sorumlular? sicil bilgi sistemi olarak bilinen veri

sorumlular?n?n sicile ba?vuruda ve sicile ili?kin ilgili di?er i?lemlerde kullanacaklar?, internet üzerinden eri?ilebilen, KVKK Ba?kanl??? taraf?ndan olu?turulan ve yönetilen

bili?im sistemini,

Veri aktaran; Ki?isel verileri, kendi sisteminden ba?ka bir veri

Sorumlusuna transfer eden, aktaran gerçek veya tüzel

Ki?iyi;

Veri al?c?s?; Ba?ka bir veri sorumlusu taraf?ndan kendi sistemine ki?isel veri aktar?lan gerçek veya tüzel ki?iyi;

Veri envanteri; Ki?isel veri i?leme envanteri olarak da isimlendirilen SUNIS ’in i? süreçlerine ba?l? olarak

Gerçekle?tirmekte olduklar? ki?isel veri i?leme

faaliyetlerini; ki?isel veri i?leme amaçlar?, veri kategorisi,

aktar?lan al?c? grubu ve veri konusu ki?i grubuyla ili?kilendirerek olu?turduklar? ve ki?isel verilerin

i?lendikleri amaçlar için gerekli olan azami süreyi, yabanc? ülkelere aktar?m? öngörülen ki?isel verileri ve veri güvenli?ine ili?kin al?nan tedbirleri aç?klayarak detayland?rd?klar? envanteri,

Veri i?leyen; Veri sorumlusunun verdi?i yetkiye dayanarak onun ad?na ki?isel verileri i?leyen gerçek veya tüzel ki?iyi,

Veri kay?t sistemi; Ki?isel verilerin belirli kriterlere göre yap?land?r?larak i?lendi?i elektronik ya da fiziki ortamda olu?turulabilen

kay?t sistemini,

Veri sorumlusu Ki?isel verilerin i?leme amaçlar?n? ve vas?talar?n? belirleyen, veri kay?t sisteminin kurulmas?ndan ve yönetilmesinden sorumlu olan gerçek veya tüzel ki?iyi,

Veri sorumlusu temsilcisi; Türkiye’de yerle?ik olmayan veri sorumlular?n? asgari olarak (a) Kurum taraf?ndan yap?lan tebligat veya yaz??malar? veri sorumlusu ad?na tebellü? veya kabul etme,

(b) Kurum taraf?ndan veri sorumlusuna yöneltilen

talepleri veri sorumlusuna iletme, veri sorumlusundan

gelecek cevab? Kuruma iletme, (c) Kurul taraf?ndan

ba?kaca bir esas?n belirlenmemi? olmas? halinde; ilgili ki?ilerin KVK Kanunu’nun 13 üncü maddesinin birinci

f?kras? uyar?nca veri sorumlusuna yöneltece?i ba?vurular?

veri sorumlusu ad?na alma ve veri sorumlusuna iletme, (ç)

Kurul taraf?ndan ba?kaca bir esas?n belirlenmemi? olmas?

halinde; ilgili ki?ilere KVK Kanunu’nun 13 üncü

maddesinin üçüncü f?kras? uyar?nca veri sorumlusunun

cevab?n? iletme, (d) Veri sorumlusu ad?na Sicile ili?kin i? ve

i?lemleri yapma gibi konularda asgari temsile yetkili olmak üzere temsilci k?l?nan Türkiye’de yerle?ik tüzel ki?i ya da Türkiye Cumhuriyeti vatanda?? gerçek ki?iyi,

VSBUH Tebli? KVKK taraf?ndan ç?kar?lan ve 10.03.2018 tarihli RG

yay?mlanan Veri Sorumlusuna Ba?vuru Usul ve Esaslar? Hakk?nda Tebli?

VSSH Yönetmelik KVK Kanunu kapsam?nda ç?kar?lan Veri Sorumlular? Sicili

Hakk?nda Yönetmelik

Yok etme; ki?isel verilerin hiç kimse taraf?ndan hiçbir ?ekilde

eri?ilemez, geri getirilemez ve tekrar kullan?lamaz hale getirilmesi i?lemini,

ifade eder.

Bu maddede bulunmayan terimler ve kavramlar için ilgili mevzuattaki terim ve kavram tan?mlar? geçerlidir.

K???SEL VER?LER?N ??LENMES?NE ?L??K?N TEMEL ?LKELER

Genel Olarak

SUNIS yani (SUN?S KUMKÖY BEACH RESORT HOTEL / SUN?S EVREN BEACH RESORT HOTEL / SUN?S EFES ROYAL PALACE) TURAÇLAR YAT.??L.?N?.TURZ.PAZ.SAN.VE T?C. A.?., her türlü ki?isel veriyi, ?effaf, ahlaka, ulusal ve uluslararas? hukuk kurallar?na ba?l? olarak, dürüstlük kurallar?içerisinde, aç?kl?k, eri?ilebilirlik, hesap verebilirlik ilkelerini benimseyerek i?lemeyi, bunu yaparken, amaca uygun, s?n?rl?, ölçülü ve tarafs?z bir ?ekilde, objektif kriterlere uygun davranmay?, SUNIS ile etkile?im ve ileti?im içinde bulunan ilgili ki?ilere ait ki?isel verilerin do?rulu?unu, güncelli?ini ve bütünlü?ünü korumak ve sürdürmek suretiyle, bu ki?isel verilerin i?leme amac?na ve mevzuata uygun sürelerde ve güncel teknolojik ko?ullarda güvenli bir ?ekilde mesleki etik kurallar? ile ki?isel mahremiyet ve özel hayat?n gizlili?i ba?ta olmak üzere uluslararas? ve ulusal hukuk kurallar? ile teminat alt?na al?nm?? temel insan hak ve özgürlüklere sayg? çerçevesinde korumay? ve saklamay?, mevzuatta öngörülen veya i?lendikleri amaç için gerekli olan süre kadar muhafaza ettikten sonra silmeyi, yok etmeyi veya anonim hale getirmeyi Ki?isel Verileri Koruma Politikas?n?n temel ilkeleri olarak kabul etmektedir.

Hukuki ?lkeler

Hukuka ve Dürüstlük Kurallar?na Uygun Olma ?lkesi

SUNIS, KVK Kanunu çerçevesinde ki?isel verilerin i?lenmesi sürecinde ulusal ve uluslararas? alanda yürürlükte bulunan mevzuata, hukuk düzeni içerisinde yer alan ve TMK’n?n 2 inci maddesinde düzenlenen dürüstlük kural?na uygun hareket etmenin bir gereklilik ve zorunluluk oldu?unun bilinci ile hareket etmektedir.

Dürüstlük kural?na uygun olma ilkesi uyar?nca SUNIS , veri i?lemedeki hedeflerine ula?maya çal???rken, ilgili ki?ilerin ç?karlar?n? ve makul beklentilerinin dikkate al?nmas? gerekti?ini, ki?isel verisi i?lenen ki?inin beklemedi?i ya da kendisinden beklenmesinin mümkün olmad??? sonuçlar?n ortaya ç?kmas?n? önleyici ?ekilde hareket etmenin, söz konusu veri i?leme faaliyetinin aç?k ve anla??l?r olmas? yan?nda ilgili ki?iyi bilgilendirme ve uyar? yükümlülüklerine uygun hareket etmesi gerekti?ini kabul, taahhüt ve beyan etmektedir.

SUNIS ayr?cadürüstlük kurallar?na uygun davran?rken, ki?isel verilerin i?lenmesine dair öngörülen haklar?n? kullan?rken güven kurallar?na uygun ve makul bir kimseden beklenen ?ekilde, kendisine verilen hakk?n s?n?rlar? içinde ve amac?na uygun ?ekilde davranmay? da bir görev ve sorumluluk olarak kabul etmektedir.

Do?ru ve Gerekti?inde Güncel Olma ?lkesi

Anayasa ve KVK Kanunu ile de koruma alt?nda bulunan ilgili ki?inin kendisine ait verilerinin düzeltilmesi hakk?na sayg?l? bir politika izleyen SUNIS , bu politikaya uygun ve uyumlu olarak, i?ledi?i ki?isel verilerin do?ru ve güncel bir ?ekilde tutulmas?nda, i?leme sürecinin her a?amas?nda ve gerekti?inde güncel olmas?n?n sa?lanmas?nda, ilgili ki?inin bilgilerinin do?ru ve güncel olmas?n? sa?layacak kanallar?n aç?k tutulmas?nda, güncel olmayan veya yanl?? tutulan ki?isel verileri nedeniyle ilgili ki?inin maddi ve manevi aç?dan zarar görmesi halinde bunun tazminle sonuçlanaca?? hususunda bilinçli, özenli vedikkatli davranmay? beyan, kabul ve taahhüt etmektedir.

Di?er yandan SUNIS, bu ilke do?rultusunda hareket etmenin, özel hayat?n gizlili?i ba?ta olmak üzere ilgili ki?inin temel hak ve özgürlüklerinin korunmas? aç?s?ndan gerekli oldu?una inanmaktad?r.

Böyle bir bak?? aç?s? ile hareket etmenin, ki?isel veri sahibinin haklar?n?n korunmas? yan?nda, kendi menfaatlerini de korudu?unu bilen ve öngören SUNIS , ki?isel verilerin do?ru ve güncel tutulabilmesini temin etmek amac?yla; ki?isel verilerin elde edildi?i kaynaklar?n belirli ya da belirlenebilir olmas?na, bu kaynaklar?n do?rulu?unun ve güvenilirli?inin test ve teyit edilmesine, ki?isel verilerin do?ru olmamas?ndan kaynakl? talepleri göz önünde bulundurarak, i?bu politika ile mevzuat kapsam?nda makul önlemleri almay? ilke edinmi?tir.

Belirli, Aç?k ve Me?ru Amaçlar ?çin ??lenme ?lkesi

SUNIS, KVK Politikas? kapsam?nda i?bu ilkenin konulu? amac?na uygun olarak;

Veri i?leme faaliyetlerinin ilgili ki?i taraf?ndan aç?k bir ?ekilde anla??labilir olmas?na,
Veri i?leme faaliyetlerinin hangi hukuki i?leme ?art?na dayal? olarak gerçekle?tirildi?inin kolayca tespit edilmesine,
Veri i?leme faaliyetinin ve bu faaliyetin gerçekle?tirilme amac?n?n belirlili?ini sa?layacak detaylar?n ortaya konulmas?na,

imkan sa?layacak ?artlar? olu?turmay? beyan ve kabul etmektedir.

Bu ilke do?rultusunda SUNIS, ilgili ki?iye ait ki?isel verilerin yasada öngörülen ve bu politikan?n temelini olu?turan kurallara uygun, sunmu? oldu?u i? ve hizmetlerle ba?lant?l? ve bunlar için gereksinim duyulmas? nedeniyle belirlenmi?, aç?k, kesin ve me?ru amaçlar için i?lendi?ini ve i?lenece?ini bir politika olarak beyan ve kabul etmektedir.

Yine belirlilik ve aç?kl?k ilkesinin gere?i olarak SUNIS , ki?isel veri i?leme amaçlar?n?n aç?kland??? etkile?im ve ileti?im içinde bulunulan ki?ilerle ilgili hukuki i?, i?lemlerde ve metinlerde (aç?k r?za, ayd?nlatma metni, ilgili ki?inin ba?vurular?n? cevaplama, veri sorumlusu siciline ba?vuru, sözle?me vb belgelerde ) uygun düzenlemelerin yap?ld???n?, düzenlemeler yap?l?rken herkes taraf?ndan anla??lamayan teknik ve hukuki terminoloji kullan?lmamas?na özen gösterildi?ini ve güncel halde tutuldu?unu, ilgili ki?iye beyan edilen amaçlar d???nda veri i?lenmeyece?ini, ba?ka amaçlarla veri i?lenmesi halinde, bu fiillerinden dolay? hukuki ve cezai sorumluluklar?n ortaya ç?kaca??n? KVK Politikas? olarak benimsemi? ve kabul etmi?tir.

??lendikleri Amaçla Ba?lant?l?, S?n?rl? ve Ölçülü Olma ?lkesi

SUNIS, etkile?im ve ileti?im içinde bulundu?u ki?ilere ait verilerin, daha önceden belirlenen ve aç?klanan amaçlar?n gerçekle?tirilebilmesine elveri?li olmas?, amac?n gerçekle?tirilmesiyle ilgisi olmayan veya gereksinim duyulmayan ki?isel verilerin i?lenmesinden kaç?n?lmas? gerekti?ini, sonradan ortaya ç?kmas? olas? gereksinimlerin kar??lanmas?na yönelik olarak veri i?leme yoluna gidilemeyece?i bilinci ile hareket etmektedir.

Yine buna paralel olarak SUNIS , olas? gereksinimlere yönelik veri i?lenmesinin, yeni bir veri i?leme faaliyeti anlam?na gelece?ini, böyle bir durumda, KVK Kanunu 5. maddesinde düzenlenmi? olan ki?isel verilerin i?lenme ?artlar?ndan birinin gerçekle?mesi gerekti?ini ya da gerekece?ini, ayr?ca i?lenen verinin, sadece amac?n gerçekle?tirilmesi için gerekli olan ki?isel verilerle s?n?rl? tutulaca??n?, amaç için gerekli olan?n d???nda veri i?lenmesinin, s?n?rl? tutulma ilkesine ayk?r?l?k te?kil edece?ini KVK Politikas?n?n bir gere?i olarak görmektedir.

SUNIS, bu madde çerçevesinde ele al?nan ölçülülük ilkesinin de, veri i?leme ile gerçekle?tirilmesi istenen amaç aras?nda makul bir dengenin kurulmas? anlam?na geldi?ini, di?er bir anlat?mla veri i?lemenin, veri i?leme amac?na uygun ve onunla uyumlu bir ölçüde gerçekle?mesi gerekti?ini bilmekte ve buna göre hareket etmektedir.

Mevzuatta Öngörülen veya ??lendikleri Amaç ?çin Gerekli Olan Süre Kadar Muhafaza Edilme ?lkesi

SUNIS , KVK Politikas?n?n en önemli prensiplerinden birisi olan “amaçla s?n?rl?l?k ilkesi” nin bir gere?i olarak, ki?isel veriyi i?ledi?i amaç için gerekli olan süreye uygun bir ?ekilde, ulusal ya da uluslararas? mevzuatta yer alan hükümler çerçevesinde zamana??m? ve hak dü?ürücü süreleri de dikkate alarak muhafaza etmeyi, böyle bir kanuni süre öngörülmemi? ise i?lendikleri amaç için gerekli olan makul süre kadar saklamay?, verinin daha fazla saklanmas? için geçerli bir sebep bulunmamas? halinde o verinin silinmesi, yok edilmesi veya anonim hale getirilmesi hususunda gerekli hukuki ve idari tedbirleri alm??t?r ve almaktad?r.

Bir yandan bu sürelere uygun muhafaza edilme ilkesinin gere?ini yerine getirirken, di?er yandan da KVK Kanunu’nun 12. maddesinde yer alan hüküm çerçevesinde SUNIS , ki?isel verilerin hukuka ayk?r? olarak i?lenmesini önlemek, ki?isel verilere hukuka ayk?r? olarak eri?ilmesine engel olmak ve ki?isel verilerin muhafazas?n? sa?lamak amac?yla uygun fiziksel ve teknolojik güvenlik düzeyini güvenli ve güncel halde tutmaktad?r.

Bu maddede de?inilen amaç do?rultusunda ve i?bu politika kapsam?nda SUNIS taraf?ndan, ki?isel veri saklama ve imha politikas? ve esaslar? olu?turulmu?, saklama süreleri ve muhafaza edilmesi için gereken teknik ve idari tedbirleri belirlenmi?, ki?isel verilerin bu esaslara uygun olarak muhafazas?n? sa?lamak üzere gerekli hukuki, idari, fiziki ve teknolojik önlemler uygulamaya konulmu?tur.

SUNIS , KVK Kanunu’nun 16. maddesi uyar?nca sicile kay?t için ba?vuru yaparken ki?isel verilerin i?lenme amac? için gerekli azami süreyi VSSH Yönetmeli?in 9. Maddesini de dikkate alarak tespit etmekte, bu süreyi beyan etmekte, sicile bildirilen veri kategorilerinin i?leme amaçlar? ve bu amaçlara dayal? olarak i?lenmeleri için gerekli olan ve mevzuatta öngörülen azami saklama sürelerini; bu süreler ile mevzuatta öngörülen süreler farkl? olabilece?i için ya da zaman a??m? süreleri söz konusu olabilece?i saklamak için zamana??m? sürelerinin veya en uzun sürenin esas al?nmas?n? öngörerek sicile bildirimde bulunmaktad?r.

Son olarak hem SUNIS ’in hukuki yükümlülükleri gere?i tabi oldu?u mevzuat kapsam?nda öngörülen sürelerin, hem de zamana??m? süreleri de dikkate al?narak SUNIS taraf?ndan belirlenen ve bildirilen saklama sürelerinin dolmas? durumunda, ki?isel veriler SUNIS taraf?ndan silinmekte, yok edilmekte veya anonim hale getirilmektedir.

ki?isel verilerin i?lenmesine ili?kin hukuki ?artlaR

Aç?k R?za

KVK Kanunu’nun 5 inci maddesi çerçevesinde SUNIS, etkile?im ve ileti?im içinde bulundu?u ki?ilerin verilerini i?leme faaliyetine ba?lamadan önce, a?a??da belirtilen ve mevzuatta yer alan di?er veri i?leme ?artlar?ndan birine dayan?l?p dayan?lamayaca?? hususunda bir de?erlendirme yapmakta, bu de?erlendirme sonucunda veri i?leme ilgili di?er ?artlardan hiç birisinin bulunmamas? halinde ilgili ki?inin aç?k r?zas?n? alma yoluna gitmektedir.

??te bu amaçla SUNIS ile etkile?im ve ileti?im içinde bulunan ki?ilere ait verilerin yer ald??? fiziki ve elektronik ortamlar, tüm hukuki i?, i?lemler ve metinler (aç?k r?za, ayd?nlatma metni, ilgili ki?inin ba?vurular?n? cevaplama, veri sorumlusu siciline ba?vuru, form, beyan, sözle?me vb belgelerde ) düzenlemelere gidilmi?, tüm süreç mevzuata uygun ve uyumlu hale getirilmi?tir.

Kanunlarda Aç?kça Öngörülmesi

SUNIS , her alanda oldu?u gibi KVK Politikas? kapsam?nda da ulusal ve uluslararas? mevzuatta öngörülen hüküm ve kurallara uygun hareket eden, kanuna sayg?l? bir kurumdur.

KVK Kanunu kapsam?nda Veri Sorumlusu olarak kabul edilen SUNIS , mevzuatta aç?kça öngörülen veri i?leme ?artlar?ndan birinin olu?mas? veya ki?isel verinin i?lenmesi için emredici bir kural?n bulunmas? durumunda ilgili ki?inin aç?k r?zas?na gerek duymaks?z?n ki?isel verileri i?leme faaliyetinde bulunmaktad?r.

Fiili ?mkans?zl?k

Fiili imkâns?zl?k nedeniyle r?zas?n? aç?klayamayacak durumda bulunan veya hak ehliyetine sahip olup da fiil ehliyetine herhangi bir nedenle sahip olmayan ya da olamayan veya ba?kaca nedenlerle r?zas?na hukuki geçerlilik tan?nmayan ki?inin, kendisinin ya da ba?kas?n?n hayat? veya beden bütünlü?ünün korunmas? için zorunlu olmas? durumlar?nda SUNIS ,ilgili ki?inin aç?k r?zas?n? almadan ki?isel verilerini i?leyebilir.

Sözle?menin Kurulmas? ve ?fas? ?çin Gerekli Olmas?

SUNIS , içinde bulundu?u sektörün gerektirdi?ihizmet ve ürünler ile ilgili faaliyette bulunabilmek için kendisi ile etkile?im ve ileti?im içinde bulunan gerçek veya tüzel ki?ilerle sözle?meler yapmakta, bu sözle?meler kapsam?nda kar??l?kl? yükümlülük ve sorumluluklar alt?na girmektedir.

??te bu sözle?melerin kurulmas? veya ifas?yla do?rudan do?ruya ilgili olmas? kayd?yla, sözle?menin taraflar?na ait ki?isel verilerin i?lenmesinin zorunlu olmas? durumunda, bu amaçla s?n?rl? olmak üzere ilgili ki?ilerin verilerini i?lemektedir. Bu kapsamda yap?lan veri i?leme faaliyeti nedeniyle SUNIS , ilgili ki?inin aç?k r?zas?na gerek duymamaktad?r.

SUNIS ’in Hukuki Yükümlülü?ünü Yerine Getirebilmesi ?çin Zorunlu Olmas?

SUNIS, bir Veri Sorumlusu olarak, KVK Kanunu ba?ta olmak üzere ulusal ya da uluslararas? mevzuat?n öngördü?ü ba?kaca mevzuat hükümleri çerçevesinde bir hukuki sorumluluk ya da yükümlülü?ün gere?i olarak veya resmi kurum ve kurulu?lar?n, savc?l?k, mahkeme ya da ba?kaca devlet dairelerinin istemleri do?rultusunda ilgili ki?inin aç?k r?zas?na ba?vurmadan ki?isel verilerini i?leyebilir.

Ki?isel Verinin ?lgili Ki?i Taraf?ndan Alenile?tirilmi? Olmas?

SUNIS, etkile?im ve ileti?imde bulundu?u ilgili ki?inin kamuya aç?klad???, ilan etti?i üçüncü ki?ilerin eri?imine aç?k ?ekilde payla?t???, kendisi taraf?ndan aç?k ve özgür iradesi ile alenile?tirdi?i ki?isel verilerini öngörülen amaç çerçevesinde veri i?leme faaliyetine tabi tutabilir. Böyle bir durumda ilgili ki?inin aç?k r?zas?na ba?vuruda bulunmaya gerek duymamaktad?r.

Ki?isel Verinin ??lenmesinin Bir Hakk?n Tesisi, Kullan?lmas? veya Korunmas? ?çin Zorunlu Olmas?

SUNIS, kendisi lehine ya da aleyhine yürütülen bir soru?turman?n belgelendirilmesi, davan?n ispat?, yasal takiplerle ilgili fatura, sözle?melerin resmi i?lemler için kullan?lmas? için belgelerin zamana??m? süresince saklanmas? gibi bir hakk?n tesisi, kullan?lmas? veya korunmas? için zorunlu olan hallerde ilgili ki?inin ki?isel verilerini i?lemektedir. Böyle bir durumda ilgili ki?inin aç?k r?zas?na ba?vuruda bulunmaya gerek duymamaktad?r.

Veri ??lemenin ?lgili Ki?inin Temel Hak ve Özgürlüklerine Zarar Vermemek Kayd?yla SUNIS ’in Me?ru Menfaatleri ?çin Zorunlu Olmas?

KVK Kanunu çerçevesinde ilgili ki?inin temel hak ve özgürlüklerine zarar vermemek kayd? ile SUNIS ’in me?ru menfaatleri için veri islenmesinin zorunlu olmas? durumunda, ilgili ki?inin ki?isel verilerinin i?lenmesi mümkündür.Böyle bir durumda ilgili ki?inin aç?k r?zas? aranmaz.

Di?er bir anlat?mla ilgili ki?inin temel hak ve özgürlüklerinin korunmas?kar??s?nda, SUNIS ’in me?ru, yeterli düzeyde etkin, hali haz?rda mevcut bir menfaatinin bulunmas?, bu menfaatin mevzuat?n ruhuna ve amac?na uygun olmas?, ki?isel veri i?leme faaliyetinin, güncel aktivitelerin yerine getirmesini zorunlu k?lmas? halinde SUNIS ’nin ilgili ki?iye ait ki?isel verileri i?lemesinde herhangi bir hukuki engel bulunmamaktad?r.

ÖZEL N?TEL?KL? K???SEL VER?LER?N ??LENME ?ARTLARI

Hassas veriler olarak da adland?r?lan özel nitelikli ki?isel veriler, ö?renilmesi halinde ilgili ki?i hakk?nda ayr?mc?l?k yap?lmas?na veya a??r? ma?duriyete neden olabilecek nitelikte olduklar? için mevzuat ve i?bu KVK Politikas? kapsam?nda di?er ki?isel verilere oranla çok daha s?k? ?ekilde ve özel yöntemlerle korunmalar? gerekmektedir. Bu verilerin ilgili ki?inin aç?k r?zas? veya kanunda say?lan s?n?rl? hallerde i?lenmesi söz konusudur.

Bu nedenle SUNIS olarak, özel nitelikli ki?isel verileri ancak ilgili ki?inin aç?k r?zas?n? almak sureti ile i?lemektedir. Özel nitelikli ki?isel verilerin islenmesi, ilgili ki?inin aç?k r?zas? d???nda a?a??daki hallerde de mümkündür:

Sa?l?k ve cinsel hayat d???ndaki özel nitelikli ki?isel veriler, ancak kanunlarda öngörülen hallerde,
Sa?l?k ve cinsel hayata ili?kin ki?isel veriler, ancak kamu sa?l???n?n korunmas?, koruyucu hekimlik, t?bbî te?his, tedavi ve bak?m hizmetlerinin yürütülmesi, sa?l?k hizmetleri ile finansman?n?n planlanmas? ve yönetimi amac?yla, s?r saklama yükümlülü?ü alt?nda bulunan ki?iler veya yetkili kurum ve kurulu?lar taraf?ndan i?lenebilmektedir.

Son olarak SUNIS, KVK Kurulu’nun "Özel Nitelikli Ki?isel Verilerin ??lenmesinde Veri Sorumlular?nca Al?nmas? Gereken Yeterli Önlemler" ile ilgili 31/01/2018 Tarihli ve 2018/10 Say?l? Karar? uyar?nca bu tür verilerin i?lenmesi hususunda bu verilerin hassasiyetine uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri de dikkate almakta ve uygulamaktad?r.

K???SEL VER?LER?N S?L?NMES?, YOK ED?LMES?

VEYA

ANON?M HALE GET?R?LMES?

KVK Kanunu’nun 7. Maddesinde düzenlenen ki?isel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hükmüne göre, ki?isel verilerin hukuka uygun olarak islenmi? olmas?na ra?men, i?lenmesini gerektiren sebeplerin ortadan kalkmas? hâlinde bu veriler, re’sen veya ilgili ki?inin talebi üzerine SUNIS taraf?ndan silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Buna göre SUNIS ;

Ki?isel verileri i?lemeye esas te?kil eden ilgili mevzuat hükümlerinin de?i?tirilmesi veya kald?r?lmas?,
SUNIS ’in etkile?im ve ileti?im içinde bulundu?u gerçek veya tüzel ki?iler aras?ndaki sözle?menin hiç kurulmam?? olmas?, sözle?menin geçerli olmamas?, sözle?menin kendili?inden sona ermesi, sözle?menin feshi veya sözle?meden dönülmesi a?amalar?ndan sonra i?leyen zamana??m? süresinin dolmas?,
Ki?isel verilerin i?lenmesini gerektiren amac?n ortadan kalkmas?,
Ki?isel verileri i?lemenin hukuka veya dürüstlük kural?na ayk?r? oldu?unun tespit

edilmesi,

Ki?isel verileri i?lemenin sadece aç?k r?za ?art?na ba?l? olarak gerçekle?ti?i durumlarda, ilgili ki?inin r?zas?n? geri almas?,
?lgili ki?inin, Kanunun 11. maddesinin 1. f?kras?n?n (e) ve (f) bentlerindeki haklar? çerçevesinde ki?isel verileri i?leme faaliyetine ili?kin yapt??? ba?vurunun SUNIS taraf?ndan kabul edilmesi,
SUNIS ’in, ilgili ki?i taraf?ndan ki?isel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yap?lan ba?vuruyu reddetmesi, verdi?i cevab?n yetersiz bulunmas? veya KVK Kanununda öngörülen süre içinde cevap vermemesi hallerinde; KVK Kurulu’na ?ikâyette bulunulmas? ve bu talebin KVK Kurulu taraf?ndan uygun bulunmas?,
Ki?isel verilerin saklanmas?n? gerektiren azami sürenin ya da zaman a??m? süresinin geçmi? olmas?na ra?men, ki?isel verileri daha uzun süre saklamay? hakl? k?lacak herhangi bir ?art?n mevcut olmamas?,
KVK Kanunu’nun 5. ve 6. maddelerindeki ki?isel verilerin i?lenmesini gerektiren ?artlar?n ortadan kalkmas?

gibi hallerde ki?isel verileri silebilir, yok edebilir ya da anonim hâle getirebilir.

Yukar?da say?lan ?artlardan birinin varl??? halinde ki?isel verileri silmek, yok etmek veya anonim hale getirmek, ilgili ki?inin ba?vurusuna gerek duyulmaks?z?n SUNIS ’ in yükümlülü?ü ve sorumlulu?undad?r. Ancak ilgili ki?i de ?artlar? olu?mu? ise SUNIS ’ denki?isel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme hakk?na sahiptir.

Öte yandan SUNIS taraf?ndan, KVSYH Yönetmeli?inin 7 inci ve devam? maddelerinde öngörülen hükümler çerçevesinde KVS? Politikas? düzenlenmi?tir. SUNIS taraf?ndan i?lenen ki?isel verilerin, saklanmas?, silinmesi, yok edilmesi veya anonim hale getirilmesi i?bu politika ile ili?kili KVS? Politikas?ndaki esaslar çerçevesinde yerine getirilir.

SUNIS taraf?ndan KVK Kanunu’nun yürürlü?e girmeden önce i?lenen verilerin kanuna uygun hale getirilmesi, gerekirse silinmesi, yok edilmesi veya anonim hale getirilmesi ile ilgili durumlar için de KVS? Politikas?nda yer alan ilkeler uygulan?r.

ki?isel verilerin aktar?lmas?

KVK Kanunu ba?ta olmak üzere ulusal ve uluslararas? mevzuat hükümleri çerçevesinde SUNIS, i?ledi?i ki?isel verileri yurt içinde ya da yurt d???na aktarabilir. Transfer i?lemlerine tabi tutabilir. Bu i?lemler s?ras?nda KVK Kanunu 8 ve 9 uncu maddeleri ile 95/46/EC Say?l? Direktif ve bu direktifi yürürlükten kald?ran GDPR hükümleri dikkate al?nmaktad?r. SUNIS, ki?isel verilerin yurt içinde ve d???na aktar?m? konusunda yukar?da belirtilen kanun maddeleri ile direktiflerin öngördü?ü ?artlar? yerine getirmi?tir.

1. Ki?isel Verilerin Yurt ?çine Aktar?lmas?

SUNIS , KVK Kanunu’nun 8 inci maddesinin verdi?i yetki ve i?bu politika çerçevesinde ilgili ki?inin aç?k r?zas?n? almak suretiyle, i?ledi?i verileri üçüncü ki?ilere aktarabilir.

Bu kapsamda, ki?isel verilerin aktar?lmas? için a?a??daki hallerden birinin bulunmas?

gerekmektedir:

?lgili ki?inin aç?k r?zas?n?n al?nmas?,
Kanunlarda aç?kça öngörülmesi,
Fiili imkâns?zl?k nedeniyle r?zas?n? aç?klayamayacak durumda bulunan veya r?zas?na hukuki geçerlilik tan?nmayan ki?inin kendisinin ya da bir ba?kas?n?n hayat? veya beden bütünlü?ünün korunmas? için zorunlu olmas?,
Bir sözle?menin kurulmas? veya ifas?yla do?rudan do?ruya ilgili olmas? kayd?yla, sözle?menin taraflar?na ait ki?isel verilerin i?lenmesinin gerekli olmas?,
SUNIS ’in hukuki yükümlülü?ünü yerine getirebilmesi için zorunlu olmas?,
Ki?isel verinin ilgili ki?inin kendisi taraf?ndan alenile?tirilmi? olmas?,
Bir hakk?n tesisi, kullan?lmas? veya korunmas? için veri i?lemenin zorunlu olmas?,
?lgili ki?inin temel hak ve özgürlüklerine zarar vermemek kayd?yla, SUNIS inme?ru menfaatleri için veri i?lenmesinin zorunlu olmas?,

SUNIS aç?s?ndan,özel nitelikli ki?isel verilerin yurtiçinde aktar?labilmesi için ise; a?a??daki hallerden birinin bulunmas? gerekmektedir.

?lgili ki?inin aç?k r?zas?n?n al?nmas? halinde,
Sa?l?k ve cinsel hayat d???ndaki özel nitelikli ki?isel veriler bak?m?ndan kanunlarda aç?kça öngörülmü? olmas? halinde,
Sa?l?k ve cinsel hayata ili?kin ki?isel veriler bak?m?ndan ise kamu sa?l???n?n korunmas?, koruyucu hekimlik, t?bbi te?his, tedavi ve bak?m hizmetlerinin yürütülmesi, sa?l?k hizmetleri ile finansman?n?n planlanmas? ve yönetimi amac?yla, s?r saklama yükümlülü?ü alt?nda bulunan ki?iler veya yetkili kurum ve kurulu?lar taraf?ndan;

üçüncü ki?ilere aktar?labilmesi kanunen mümkündür.

Di?er yandan, SUNIS, aç?k r?zan?n bulunmad??? durumlarda özel nitelikli ki?isel verilerin aktar?lmas? için kanun ve yönetmeliklerin öngördü?ü önlemleri alm?? ve almaktad?r.

Ki?isel verilerin yurtiçinde aktar?lmas?nda di?er kanunlarda yer alan hükümler sakl?d?r.

??bu KVK Politikas? kapsam?nda herhangi bir Veri ??leyen’in söz konusu olmas? halinde, Veri ??leyen ile SUNIS aras?ndaki ki?isel veri transferlerinde KVK Kanunu’nun 8 inci madde hükümleri uygulan?r. Hemen belirtmek gerekir ki; Veri sorumlusu s?fat?na sahip SUNIS tüzel ki?ili?i bünyesinde gerçekle?en, tüzel ki?ilikte faaliyet gösteren çal??anlar ve farkl? departmanlar aras?ndaki veri aktar?m?, KVK Kanunu’nun 8. maddesi çerçevesinde aktar?m olarak kabul edilmemektedir. Ancak SUNIS ile i?birli?i veya çözüm orta?? olarak faaliyet gösteren ayr? tüzel ki?ili?e sahip olanlarla gerçekle?en veri aktar?mlar?, KVK Kanunu 8 inci ve 9 uncu madde ile i?bu KVK Politikas? kapsam?nda veri transferi olarak de?erlendirilmektedir.

2. Ki?isel Verilerin Yurt D???na Aktar?lmas?

a. Yurt D???na Veri Aktar?m?

?lgili ki?inin aç?k r?zas?n?n bulunmas?,
Yeterli koruman?n bulundu?u ülkelere[3]

KVK Kanunu’nda[4] yer alan ?artlar?n da olu?mas? halinde SUNIS taraf?ndan yurt d???na veri aktar?m? yap?labilir.

Yeterli koruman?n bulunmad??? ülkelere veri aktar?m? ise KVK Kanunu’nda belirtilen hallerin varl???[5] yan?nda yeterli koruman?n yaz?l? olarak taahhüt edilmesi ve KVK Kurulu’nun iznine ba?l?d?r.

b. Yeterli Koruma Bulunan Ülkelerin Belirlenmesinde ve KVK Kurulunca Yurt D???na Veri Aktar?m?na Verilecek ?zinlerle ?lgili ?lkeler ve Kurallar

KVK Kanunu kapsam?nda ki?isel verilerin yurt d???na aktar?lmas?nda ilgili ülkede yeterli koruma bulunup bulunmad???na, yeterli koruman?n bulunmamas? durumunda Türkiye’deki ve ilgili yabanc? ülkedeki veri sorumlular?n?n yeterli bir korumay? yaz?l? olarak taahhüt etmeleri kayd?yla KVK Kurulu taraf?ndan ki?isel verilerin yurt d???na aktar?lmas?na ;

Türkiye’nin taraf oldu?u uluslararas? sözle?meleri,
Ki?isel veri talep eden ülke ile Türkiye aras?nda veri aktar?m?na ili?kin kar??l?kl?l?k durumunu,
Her somut ki?isel veri aktar?m?na ili?kin olarak, ki?isel verinin niteli?i ile i?lenme amaç ve süresini,
Ki?isel verinin aktar?laca?? ülkenin konuyla ilgili mevzuat? ve uygulamas?n?,
Ki?isel verinin aktar?laca?? ülkede bulunan veri sorumlusu taraf?ndan taahhüt edilen önlemleri,

de?erlendirir, gereksinim duyarsa, ilgili kurum ve kurulu?lar?n görü?ünü de al?r ve buna göre karar verir.

Ayr?ca, uluslararas? sözle?me hükümleri sakl? kalmak kayd?yla Türkiye’nin veya ilgili ki?inin menfaatinin ciddi bir ?ekilde zarar görece?i durumlarda, ki?isel verilerin ancak ilgili kamu kurum veya kurulu?unun görü?ü al?narak KVK Kurulu’nun izni ile yurt d???na aktar?labilir.

Ki?isel verilerin yurt d???na aktar?lmas?na ili?kin di?er kanunlarda yer alan hükümler

sakl?d?r.

kVK KANUNU KAPSAMINDA HAK VE YÜKÜMLÜLÜKLER

SUNIS ’in Yükümlülükleri

“Ki?isel verilerin i?leme amaçlar?n? ve vas?talar?n? belirleyen, veri kay?t sisteminin kurulmas?ndan ve yönetilmesinden sorumlu olan gerçek veya tüzel ki?i ” olarak tan?mlayan KVK Kanunu’nun 3. Maddesi, SUNIS ’e veri sorumlusu olarak baz? yükümlülükler yüklemi?tir.

Bu çerçevede SUNIS , ki?isel verileri bizzat i?leyebilece?i gibi, veri i?leme faaliyetini gerçekle?tirmek üzere üçüncü bir ki?iyi de yetkilendirebilir. Böyle bir durumda yani SUNIS ‘nin verdi?i yetkiye dayanarak onun ad?na ki?isel verileri i?leyen bu tür gerçek veya tüzel ki?iler Veri ??leyen olarak kabul edilmektedir. (KVK Kanunu madde 3/1-?)

KVK Kanunu gere?i, Veri ??leyen de SUNIS ile birlikteki?isel verilerin korunmas?na ili?kin edimlerden sorumludur.

Ayd?nlatma Yükümlülü?ü

SUNIS , KVK Kanunu’nun 10. maddesi çerçevesinde ki?isel verilerin elde edilmesi s?ras?nda bizzat veya yetkilendirdi?i ki?i arac?l???yla a?a??daki bilgileri ilgili ki?iye sa?lamakla yükümlüdür:

SUNIS ’in ve iste?e ba?l? olarak varsa temsilcisinin kimli?i,
Ki?isel verilerin hangi amaçla i?lenece?i,
Ki?isel verilerin kimlere ve hangi amaçla aktar?labilece?i,
Ki?isel veri toplaman?n yöntemi ve hukuki sebebi,
KVK Kanunu 11. Madde kapsam?nda ilgili ki?iye tan?nan haklar?n kullan?m?na ili?kin di?er haklar?

Di?er taraftan SUNIS , KVKK taraf?ndan ayd?nlatma yükümlülü?ü kapsam?nda Veri Sorumlular?n?n uymas? gereken usul ve esaslar konusunda yay?nlam?? oldu?u AYYGE Tebli?’in 5 ve 6 ?nc? maddeleri kapsam?nda a?a??daki yükümlülüklere uygun davranmay? ilke edinmi?tir.

SUNIS ya da yetkilendirdi?i ki?i taraf?ndan sözlü, yaz?l?, ses kayd?, ça?r? merkezi gibi fiziksel veya elektronik ortam kullan?lmak suretiyle ayd?nlatma yükümlülü?ünün yerine getirilmesi esnas?nda a?a??da say?lan usul ve esaslar? kabul etmi? bulunmaktad?r :

SUNIS , ilgili ki?inin aç?k r?zas?na veya KVK Kanunu’ndaki di?er i?leme ?artlar?na ba?l? olarak ki?isel veri i?lendi?i her durumda ayd?nlatma yükümlülü?ünü yerine getirmektedir.
Ki?isel veri i?leme amac? de?i?ti?inde SUNIS , veri i?leme faaliyetinden önce bu amaç için ayd?nlatma yükümlülü?ünü yerinegetirmektedir.
Ki?isel verilerin farkl? birimlerde farkl? amaçlarla i?lenmesi halinde SUNIS , ayd?nlatma yükümlülü?ünü her bir birim nezdinde ayr?ca yerine getirmektedir.
Sicile kay?t yükümlülü?ünün bulunmas? durumunda, ayd?nlatma yükümlülü?ü çerçevesinde SUNIS taraf?ndan ilgili ki?iye verilecek bilgiler, Sicile aç?klanan bilgilerle uyumlu bir ?ekilde tutulmaktad?r.
SUNIS ayd?nlatma yükümlülü?ünün yerine getirilmesi hususundaki yükümlülü?ün, ilgili ki?inin talebine ba?l? bulunmad???n? bilmekte ve bu i?lemi re’sen yapmaktad?r.
Ayd?nlatma yükümlülü?ünün yerine getirildi?inin ispat? SUNIS ‘e aittir.
Ki?isel veri i?leme faaliyetinin aç?k r?za ?art?na dayal? olarak gerçekle?tirilmesi halinde SUNIS , ayd?nlatma yükümlülü?ü ve aç?k r?zan?n al?nmas? i?lemlerini ayr? ayr? yerine getirmektedir.
SUNIS , ayd?nlatma yükümlülü?ü kapsam?nda aç?klanacak ki?isel veri i?leme amac?n?n belirli, aç?k ve me?ru olmas? gerekti?ini bilmektedir. SUNIS taraf?ndan bu yükümlülük yerine getirilirken, genel nitelikte ve mu?lak ifadelere yer verilmemekte, gündeme gelmesi muhtemel ba?ka amaçlar için ki?isel verilerin i?lenebilece?i kanaatini uyand?ran ifadeler kullanmamaktad?r.
SUNIS , ayd?nlatma yükümlülü?ü kapsam?nda ilgili ki?iye yap?lacak bildirimi anla??l?r, aç?k ve sade bir dil kullanarak gerçekle?tirmektedir.
SUNIS , ayd?nlatma yükümlülü?ünün yerine getirilmesi esnas?nda hukuki sebebi , ki?isel verilerin aktar?lma amac? ve aktar?lacak al?c? gruplar?, bu verilerin, tamamen veya k?smen otomatik yollarla ya da veri kay?t sisteminin parças? olmak kayd?yla otomatik olmayan yöntemlerden hangisiyle elde edildi?i aç?kça belirtilmektedir.

Ayn? yönetmeli?in 6 ?nc? maddesine göre, ki?isel verilerin ilgili ki?iden elde edilmemesi yani üçüncü bir ki?iden elde edilen ki?isel verilerin bulunmas? halinde SUNIS , ayd?nlatma yükümlülü?ü kapsam?nda

Ki?isel verilerin elde edilmesinden itibaren makul bir süre içerisinde,
Ki?isel verilerin ilgili ki?i ile ileti?im amac?yla kullan?lacak olmas? durumunda, ilk ileti?im kurulmas? esnas?nda,
Ki?isel verilerin aktar?lacak olmas? halinde, en geç ki?isel verilerin ilk kez aktar?m?n?n yap?laca?? esnada

ilgili ki?iyi bilgilendirmektedir.

Veri Güvenli?ine ?li?kin Yükümlülükler

KVK Kanunu’nun veri güvenli?ine ili?kin 12. maddesine göre SUNIS ;

Ki?isel verilerin hukuka ayk?r? olarak i?lenmesini önlemek,
Ki?isel verilere hukuka ayk?r? olarak eri?ilmesini önlemek,
Ki?isel verilerin muhafazas?n? sa?lamak,

ile yükümlü bulunmaktad?r.

SUNIS , bu yükümlülüklerini yerine getirmek amac?yla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktad?r Ayr?ca, KVKK taraf?ndan veri güvenli?ine ili?kin yükümlülükleri belirlemek amac?yla ç?karm?? oldu?u düzenleyici i?lemlerin gere?ini yapmaktad?r. Teknik ve idari tedbirlere ili?kin ayr?nt?lar ile KVK Kurulu taraf?ndan belirlenen asgari kriterler al?nmak sureti ile sektör baz?nda i?lenen ve ayr??t?r?lan ki?isel veriler KVK Politikas? kapsam?nda haz?rlanan tablo, ?ema ve grafiklerde gösterilmi?tir.

SUNIS , ki?isel verilerin kendi ad?na ba?ka bir gerçek veya tüzel ki?i taraf?ndan i?lenmesi hâlinde yani veri i?leyenin söz konusu olmas? halinde yukar?da belirtilen tedbirlerin al?nmas? hususunda bu ki?ilerle birlikte mü?tereken sorumlu oldu?unu bilmekte ve kabul etmektedir.

SUNIS , bizzat kendisi, temsilcisi ya da tayin edece?i bir üçüncü ki?i vas?tas? ile kendi kurum veya kurulu?unda, bu KVK Kanunu hükümlerinin uygulanmas?n? sa?lamak amac?yla gerekli denetimleri yapmak veya yapt?rmakla yükümlüdür. Buna ek olarak SUNIS ile veri i?leyen ki?iler, ö?rendikleri ki?isel verileri bu KVK Kanunu hükümlerine ayk?r? olarak ba?kas?na aç?klamaz ve i?leme amac? d???nda kullanmaz. Bu durum görevden ayr?lmalar halinde dahi devam eder.

SUNIS , i?lenen ki?isel verilerin kanuni olmayan yollarla ba?kalar? taraf?ndan elde edilmesi hâlinde, bu durumu en k?sa sürede ilgilisine ve KVK Kurulu’na bildirir.

?lgili Ki?iler Taraf?ndan Yap?lan Ba?vurular?n Cevaplanmas? ve Kararlar?n Yerine Getirilmesi Yükümlülü?ü

KVK Kanunu’nun 13. maddesine ve bu maddeye istinaden 10.03.2018 tarihli RG yay?mlanan VSBUH Tebli?ine göre, ilgili ki?iler taraf?ndan yaz?l? olarak veya bahse konu Tebli?’de yer verilen kay?tl? elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili ki?i taraf?ndan SUNIS ’insisteminde kay?tl? bulunan elektronik posta adresini kullanmak suretiyle veya ba?vuru amac?na yönelik olarak SUNIS taraf?ndan geli?tirilmi? bir yaz?l?m ya da uygulama vas?tas?yla yap?lan ki?isel veriler hakk?ndaki ba?vurular, niteliklerine göre yine SUNIS taraf?ndan en k?sa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçland?r?l?r.

Ancak, i?lemin ayr?ca bir maliyet gerektirmesi hâlinde, SUNIS , KVK Kurulunca belirlenen tarifedeki ücretleri ba?vuruda bulunan ilgili ki?iden isteme hakk?na sahiptir.

SUNIS , ilgili ki?inin ba?vuru talebini kabul eder ise veya gerekçesini aç?klayarak reddeder ise bu cevab?n? ilgili ki?iye yaz?l? olarak veya elektronik ortamda bildirir. Ba?vuruya konu talebin kabul edilmesi durumunda bu talebin gere?i SUNIS taraf?ndan en k?sa süre içinde yerine getirilir. Yap?lan ba?vuru SUNIS ’in hatas?ndan kaynaklanm?? ise al?nan ücret ilgiliye iade edilir.

Ba?vurunun SUNIS taraf?ndan reddedilmesi, verilen cevab?n yetersiz bulunmas? veya süresinde ba?vuruya cevap verilmemesi hâllerinde; ilgili ki?i, SUNIS ’ in cevab?n? ö?rendi?i tarihten itibaren otuz ve her hâlde ba?vuru tarihinden itibaren altm?? gün içinde KVK Kuruluna ?ikâyette bulunma hakk?na sahiptir.

Veri Sorumlular? Siciline Kaydolma Yükümlülü?ü

SUNIS , KVK Kanunu’nun 16. maddesine göre, KVKK taraf?nda kamuya aç?k olarak tutulan VERB?S sitemine kay?tl? bir kurulu? olarak,VSSH Yönetmeli?inde belirlenen ve KVK Kurulu taraf?ndan a?a??da say?lan ve belirlenen ki?isel verileri i?leme ve aktarma kriterlerine uygun davranmay? ilke edinmi?tir.

Buna göre söz konusu kriterler:

Ki?isel verinin niteli?i.
Ki?isel verinin say?s?.
Ki?isel verinin i?lenme amac?.
Ki?isel verinin i?lendi?i faaliyet alan?.
Ki?isel verinin üçüncü ki?ilere aktar?lma durumu.
Ki?isel veri i?leme faaliyetinin kanunlardan kaynaklanmas?.
Ki?isel verilerin muhafaza edilmesi süresi.
Veri konusu ki?i grubu veya veri kategorileri.

f. Bildirim Yükümlülü?ü

SUNIS i?lenen ki?isel verilerin kanuni olmayan yollarla ba?kalar? taraf?ndan elde edilmesi hâlinde, bu durumu en k?sa sürede ilgilisine ve KVK Kurulu’na bildirmektedir.

KVK Kurulu, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun görece?i ba?ka bir yöntemle ilan etme hak ve yetkisine sahiptir.

?lgili Ki?inin Haklar?

KVK Kanunu’ nun 11. maddesi çerçevesinde ilgili ki?i her zaman SUNIS ’e ba?vurarak,kendisi ile ilgili;

Ki?isel verilerinin i?lenip i?lenmedi?ini ö?renme,
Ki?isel verileri i?lenmi?se buna ili?kin bilgi talep etme,
Ki?isel verilerinin i?lenme amac?n? ve bunlar?n amac?na uygun kullan?l?p kullan?lmad???n? ö?renme,
Yurt içinde veya yurt d???nda ki?isel verilerin aktar?ld??? üçüncü ki?ileri bilme,
Ki?isel verilerin eksik veya yanl?? i?lenmi? olmas? hâlinde bunlar?n düzeltilmesini isteme,
Ki?isel verilerin silinmesini veya yok edilmesini isteme,
Ki?isel verilerin düzeltilmesi, silinmesi veya yok edilmesine ili?kin i?lemlerin ki?isel verilerin aktar?ld??? üçüncü ki?ilere bildirilmesini isteme,
??lenen verilerin münhas?ran otomatik sistemler vas?tas?yla analiz edilmesi suretiyle ki?inin kendisi aleyhine bir sonucun ortaya ç?kmas?na itiraz etme,
Ki?isel verilerin kanuna ayk?r? olarak i?lenmesi sebebiyle zarara u?ramas? hâlinde zarar?n giderilmesini talep etme,

haklar?na sahiptir.

?lgili Ki?inin Hak Arama Usulü

?lgili ki?iler, SUNIS taraf?nda tutulan ki?isel verileri ile ilgili haklar?n?n korunmas? için do?rudan yarg? yoluna ba?vurman?n yan? s?ra KVK Kanunu 13, 14 ve 15 inci madde hükümleri ile getirilen a?a??daki hak arama yöntemlerini kullanabilirler.

a. SUNIS ’e Ba?vuru

KVK Kanunu’nun 11. maddesine göre ilgili ki?ilerin, SUNIS ’e ba?vurarak; kendileriyle ilgili ki?isel verilerin i?lenip i?lenmedi?ini ö?renmek, i?lenmi?se bunlara ili?kin bilgi talep etmek, verinin muhtevas?n?n eksik veya yanl?? olmas? halinde bunlar?n düzeltilmesini, hukuka ayk?r? olmas? halinde ise silinmesini, yok edilmesini, anonim hale getirilmesini ve buna göre yap?lacak i?lemlerin verilerin aç?kland??? üçüncü ki?ilere bildirilmesini ve verilerin kanuna ayk?r? olarak i?lenmesi sebebiyle zararlar?n?n giderilmesini talep etme haklar? vard?r.

?lgili ki?ilerin, sahip olduklar? ?ikayet haklar?n? kullanabilmeleri için öncelikle SUNIS ’ye ba?vurmalar? zorunludur. Bu yol tüketilmeden KVK Kurulu’na ?ikâyet yoluna gidilememektedir. ?ikayet yoluna ba?vurmak istemeyen ilgili ki?i, do?rudan do?ruya yarg? yoluna gidebilirler.

?lgili ki?inin talebi, talebin niteli?ine göre en k?sa sürede ve en geç 30 gün içerisinde SUNIS taraf?ndan cevapland?r?l?r.

Ba?vurusu reddedilen veya verilen cevab? yetersiz bulan, yahut süresinde ba?vurusuna cevap verilmeyen ilgili ki?iler bu a?amadan sonra KVK Kurulu’na ?ikâyet hakk?n? kullanabilir ya da do?rudan yarg? yoluna ba?vurabilir.

?lgili ki?ilerin tazminat talep haklar? sakl?d?r.

Ki?isel verileri konusunda, ilgili ki?i SUNIS ‘ina?a??daki adreslerine yaz?l? ya da e-posta yoluyla ba?vuru yapabilir.

SUNIS Adresi :

(SUN?S KUMKÖY BEACH RESORT HOTEL /

SUN?S EVREN BEACH RESORT HOTEL /

SUN?S EFES ROYAL PALACE)

TURAÇLAR YAT.??L.?N?.TURZ.PAZ.SAN.VE T?C. A.?.

E-posta : kvkkturaclar@sunishotels.com

aa. Ba?vuru ve Cevap Usulü

?lgili ki?i, ki?isel verileri hakk?nda SUNIS ’e yaz?l? ve ?slak imzal? bir belge ile ya dagüvenli elektronik imzayla ya da mobil imza kullanarak ba?vuruda bulunabilir.

Bu ba?vurular, SUNIS ’e , ilgili ki?iler taraf?ndan yaz?l? olarak veya VSBUH Tebli?’de yer verilen kay?tl? elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili ki?i taraf?ndan SUNIS ’e daha önce bildirilen ve VERB?S’ de kay?tl? bulunan e-posta adresini kullanmak suretiyle veya ba?vuru amac?na yönelik olarak geli?tirilmi? bir yaz?l?m ya da uygulama vas?tas?yla da yap?labilir. SUNIS , yap?lan ba?vurular? niteliklerine göre en k?sa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçland?rmaktad?r.

SUNIS, kendisine yöneltilen talepleri kabul edebilece?i gibi gerekçesini aç?klayarak reddetme hak ve yetkisine sahiptir.

SUNIS taraf?ndan kendisine yöneltilen talebin kabul edilmesi halinde, bu talebin gereklerini do?rudan ve derhal yerine getirilir. Talebin kabul edilmesine ra?men, gereklerinin yerine getirilmemesi, SUNIS taraf?ndan bu talebin reddedildi?i anlam?na gelir.

SUNIS taraf?ndan ilgili ki?inin ba?vurusunun reddedilmesi, verdi?i cevab?n yetersiz bulunmas? ya da süresinde cevap vermemesi hallerinde ilgili ki?i KVK Kurulu’na ba?vuruda bulunabilir.

ab. SUNIS ’ye Ba?vuru Maliyetine ?li?kin Kurallar

SUNIS , KVK Kanunu 13. maddesi gere?ince, ilgili ki?ilerin ba?vuru taleplerini ücretsiz olarak kar??lamaktad?r. Ancak yap?lacak olan i?lemin ayr?ca bir maliyet gerektirmesi halinde KVK Kurulu taraf?ndan belirlenmi? olan tarifeye göre ilgili ki?iden ücret talep edebilmesi mümkündür.

Bu tarifeye göre;

SUNIS taraf?ndan ilgili ki?inin ba?vurusuna yaz?l? olarak cevap verilecekse 10 sayfaya kadar ücret al?nmaz, 10 sayfan?n üzerindeki her sayfa için 1 Türk Liras? i?lem ücreti al?n?r. ba?vuruya verilecek olan cevab?n CD, flash bellek gibi bir kay?t ortam?nda verilmesi halinde SUNIS taraf?ndan talep edilebilecek ücret, söz konusu kay?t ortam?n?n maliyetini geçemez.

?lgili ki?inin, KVK Kanunu uygulanmas?na dair istemde bulundu?u talebe ili?kin konuda SUNIS ’in hatal? olmas? durumunda al?nan ücret ilgili ki?iye iade edilir.

b. KVK Kurulu’na ?ikayet

SUNIS ’e yapt??? ba?vurusu reddedilen, verilen cevab? yetersiz bulan veya yahut süresinde ba?vurusuna cevap verilmeyen ilgili ki?iler KVK Kurulu’na ?ikâyet hakk?n? kullanabilir.

ba. KVK Kurulu’nun ?ncelemesi

Ki?isel verilerin hukuka ayk?r? olarak i?lenmesi halinde yani herhangi bir ihlal halinde KVK Kanun’nun 15. maddesi gere?i KVK Kurulu’nun inceleme yapma yetkisi bulunmaktad?r.

KVK Kurulu bu yetkisini, ?ikâyet üzerine ya da ?ikayet olmaks?z?n kendili?inden kullanabilir.

bb. KVK Kurulu’na Yap?lacak ?hbar ve ?ikayetlerde Aranan ?artlar

KVK Kurulu’na yap?lacak ihbar ve ?ikâyetlerin i?leme konulabilmesi için, 3071 say?l? DHKD Kanun’un 6. maddesinde belirtilen hükümlere uygun olarak sunulmas? ve a?a??daki ?artlar? birlikte ta??mas? gerekir.

Dilekçe belirli bir konuyu içermelidir.
Dilekçe yarg? mercilerinin görevlerine giren konularla ilgili olmamal?d?r.
Dilekçede dilekçe sahibinin ad?n?-soyad?n?, imzas?n? ve i? ya da ikametgâh adresleri bulunmal?d?r.
KVK Kurulu’na ?ikâyette bulunman?n önce SUNIS ’e ba?vuruda bulunulmal?d?r.

?lgili ki?i SUNIS e ba?vurduktan sonra ayr?ca ?ikâyette bulunabilmek için ilgili ki?inin belirli baz? süre s?n?rlamalar?na da uymas? gerekir. Buna göre ilgili ki?i, SUNIS ’nin cevab?n? ö?rendi?i tarihten itibaren otuz gün içerisinde KVK Kurulu’na ?ikâyette bulunabilir. Her durumda SUNIS ’e ba?vuru tarihinden itibaren altm?? gün içinde ilgili ki?inin KVK Kurulu’na ?ikâyette bulunabilmesi mümkündür.

bc. KVK Kurulu’nun ?nceleme Süreci Konusundaki Yetki ve Yükümlülükleri

KVK Kurulu, ilgili ki?i taraf?ndan gönderilen talepleri incelerken SUNIS ’den gerekli tüm bilgi ve belgeleri talep edebilme, yerinde inceleme, SUNIS ’den yerinde inceleme amac?yla imkan sa?lama, devlet s?rr? niteli?indeki belgeler hariç olmak üzere istedi?i belgelerin kendisine on be? gün içinde gönderilmesini talep etme hak ve yetkisine sahiptir.

KVK Kurulu, inceleme süreci sonuçland?r?lmadan önce telafisi güç veya imkâns?z zararlar?n do?mas? ve aç?kça hukuka ayk?r?l?k olmas? hallerinde, veri i?lenmesinin veya verinin yurt d???na aktar?lmas?n?n durdurulmas?na da karar verebilir.

KVK Kurulu’nun altm?? günlük süre içinde ilgili ki?iye bir cevap vermesi gerekir. Söz konusu süre boyunca ba?vurana bir cevap verilmezse, talep reddedilmi? say?l?r. Söz konusu

KVK Kurulu’nun resen ba?latt??? incelemelerde herhangi bir süre s?n?rlamas? yoktur.

bd. KVK Kurulu’nun Yapaca?? ?ncelemenin Sonuçland?r?lmas?

KVK Kurulu , ?ikâyet üzerine ya da resen ba?latt??? inceleme sonucunda bir karar vermektedir. KVK Kanunu kapsam?nda ilgili ki?inin ?ikayet tarihinden itibaren altm?? gün içinde herhangi bir cevap verilmezse ilgili ki?inin ?ikayeti ve ?ikayete konu talebi reddedilmi? say?lmaktad?r.

KVK Kurulu , yapt??? inceleme sonucunda ki?isel verilerin korunmas? ile ilgili hakk?n ihlal edildi?i sonucuna varmas? halinde tespit etti?i hukuka ayk?r?l?klar?n SUNIS taraf?ndan giderilmesine karar vererek bu karar? hem SUNIS e hem de ilgili ki?iye tebli? eder.

SUNIS , KVK Kurulu taraf?ndan verilen ve kendisine gönderilen karar?n gereklerini tebli? tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirir.

KVK Kurulu taraf?ndan al?nan ilke kararlar?na hem ilgililer hem de emsal olaylarda ilgili di?er ki?iler taraf?ndan uyulmas? zorunludur.

Veri ??leyenin Yükümlülükleri

SUNIS ‘in verdi?i yetkiye dayanarak onun ad?na ki?isel verileri i?leyen gerçek veya tüzel ki?iyi ifade eden Veri ??leyen de ki?isel verilerin hukuka ayk?r? olarak i?lenmesini önlemek, ki?isel verilere hukuka ayk?r? olarak eri?ilmesini önlemek ve ki?isel verilerin muhafazas?n? sa?lamak amac?yla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin al?nmas? hususunda veri i?leyen veri sorumlusu ile birlikte mü?tereken sorumlu durumdad?r.

Ayr?ca, veri i?leyenler ö?rendikleri ki?isel verileri Kanun hükümlerine ayk?r? olarak ba?kas?na aç?klamama ve i?leme amac? d???nda kullanmama yükümlülü?ü alt?ndad?r.

Bu yükümlülük, veri i?leyenin görevinden ayr?lmas?ndan sonra da devam etmektedir.

notlar, Politika ekleri, R?SK ANAL?Z RAPORLARI ve kaynakca

Özel Hükümler

??bu KVK Politikas? Kitab?, SUNIS in Ki?isel Verilerin Korunmas?na ili?kin ana politikas?n? belirlemektedir. KVK Politikas?nda de?inilen tüm tablolar, ?emalar, listeler, grafikler, özet metinler, sözle?meler, taahhütnameler, beyanlar, bilgi ve aç?klama formlar?, görev tan?mlar? gibi her türlü belge politikan?n ayr?lmaz bir parças? ve ekidir.
??bu KVK Politikas? içerisinde yer alan terim, tan?m ve kavram aç?klamalar?, SUNIS ile ilgili tüm tablolar, ?emalar, listeler, grafikler, özet metinler, sözle?meler, taahhütnameler, beyanlar, bilgi ve aç?klama formlar?, görev tan?mlar? gibi belge içinde yer alan tan?mlar, kavramlar, terimler, hüküm ve ?artlar için de geçerlidir.
KVK Politikas?na ili?kin bu kitap, SUNIS merkezinde tutulmakta ve ilgili birimlerin, yöneticilerin, hissedarlar?n, çal??anlar?n, k?sacas? SUNIS ’nin etkile?im ve ileti?im içerisinde bulundu?u herkesin bilgilenmesine aç?kt?r.
SUNIS , gerek web sayfas?nda gerekse kamuya aç?k ve ortak alanlarda, panolarda fiziki olarak bulundurman?n olanaks?zl??? nedeni ile i?bu detayl? politika kitab? yerine, özet metinlerini bulundurma ve ilan etme hakk?n? sakl? tutmaktad?r.
Politika Ekleri ve Risk Analiz Raporlar?

?? bu politika çerçevesinde SUNIS ad?na haz?rlanan KVK Politikas? kitab?nda geçen ba?ta KVSI Politika Kitab? olmak üzere, Özet Metinler, Sözle?me Ekleri, Aç?k R?za Onay ve Beyanlar? teslim ve tesellüm belgeleri, görev tan?mlar?, veri envanteri ve ?emalar i? bu politikan?n ekleri olarak kabul edilir. Di?er yandan SUNIS ’in yönetim sistemine ve görev tan?mlar?na göre haz?rlanm?? olan risk analiz raporlar? da i? bu politikan?n eki olarak kabul edilir.

Kaynakca

a. Resmi Gazete

b. http://www.mevzuat.gov.tr/

c. https://www.kvkk.gov.tr/

d. https://kisiselveri.com/

e. http://internet.btk.gov.tr/

f. http://www.bilgitoplumu.gov.tr/

[1] Bu KVK Politikas?, k?smen ya da tamamen otomatik olan veya herhangi bir veri kay?t sisteminin parças? olmak kayd? ile otomatik olmayan yöntemlerle i?lemeye tabi tutulan ki?isel verileri kapsamaktad?r. Veri kay?t sisteminin parças? olmayan veri i?leme faaliyetleri KVK Kanunu kapsam?nda de?ildir.

[2] ??bu KVK Politikas? içerisinde yer alan tablolar, birden fazla olabilir. Ayr?ca daha anla??l?r olmas? amac?yla Tablo -1 , Tablo-2 ?eklinde s?ra numaras? verilerek birbirinden farkl? verilerin ve bilgilerin daha sistematik bir ?ekilde sunulmas?nda kullan?l?r.

[3] KVK Kurulu’nun olu?turdu?u güvenli kabul edilen ülkeler listesine göre tayin edilmektedir.

[4] KVK Kanunu’nun 5. maddesinin 2. f?kras? ile 6. maddesinin 3. f?kras?nda belirtilen ?artlar

[5] Bak?n?z dipnot 4