GROUP R GLOBAL DANIŞMANLIK VE TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca ‘veri sorumlusu’ sıfatını haiz GROUP R GLOBAL A.Ş (“GROUP R GLOBAL”), kişisel verileri toplanan ve Kanun’da ‘ilgili kişi’ olarak tanımlanan siz veri sahiplerini, kişisel verilerinizin toplanması, işlenmesi, aktarılması süreçleri ve Kanun kapsamındaki haklarınız hususlarında aydınlatmaktadır.

1. Veri Sorumlusu:

“GROUP R GLOBAL”, kişisel verilerinizin işlenmesi süreçlerinde, Kanun’un 3/1-(ı) maddesinde tanımlanan ‘veri sorumlusu’ olarak hareket etmek suretiyle kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirlemektedir.

“GROUP R GLOBAL”, veri sorumlusu olarak, veri kayıt sistemini kurmak, yönetmek ve veri güvenliğine ilişkin idari ve teknik tedbirleri almakla yükümlüdür. Bu kapsamda, verilerinizi Kanun’un 3/1-(ğ) maddesinde tanımlanan ‘veri işleyen’ sıfatını haiz üçüncü kişilere de işletebilecektir.

2. İşlenen Kişisel Veriler

Group R Global’in sunmuş olduğu hizmetler kapsamında ad-soyad, baba adı, doğum yeri, doğum tarihi, cep telefonu, adres, telefon no, imza, e-mail, hesap numarası, ilgili banka iban bilgileri, posta göndericisi/göndericinin yasal temsilcisi ve posta alıcısı/alıcının yasal temsilcisine ait isim, soy isim, unvan, kurum/firma adı, T.C. kimlik numarası, IP adresi verileriniz ile, tüzel kişi olmanız halinde kurumunuza ait unvan bilgileri, kurum hesap numaraları, kurum vergi kimlik numarası, kurumu temsile yetkili kişilerin kimlik bilgileri ile birlikte yukarıda anılan diğer kişisel bilgiler, kurumunuza ait fatura bilgileri, kurumunuza ait adres ve eposta adresi bilgileri, kurumunuza ait tescil bilgileri olmak üzere tüzel kişilik bilgileri işlenmektedir.

3. Kişisel Verilerinizin Toplanma Yöntemleri ve Amaçları

Kişisel verileriniz, “GROUP R GLOBAL” tarafından, aşağıda açıklanan hukuki sebepler ve işleme amaçları kapsamında, “GROUP R GLOBAL” Genel Müdürlük Birimleri, “GROUP R GLOBAL” İşyerleri, sözleşme, başvuru formu, dilekçe, internet sitesi, çağrı merkezi aracılığıyla toplanmaktadır.

4. Kişisel Verilerinizin İşlenmesi, Hukuki Sebepleri ve İşleme Amaçları

“GROUP R GLOBAL” tarafından toplanan kişisel verileriniz, “GROUP R GLOBAL”in 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu’nun 1525 inci maddesine dayanılarak çıkarılan Kayıtlı Elektronik Posta Sistemine İlişkin Usul ve Esaslar Hakkında Yönetmelik, Kayıtlı Elektronik Posta Rehberi ve Kayıtlı Elektronik Posta Hesabı Adreslerine İlişkin Tebliğ başta olmak üzere ilgili tüm ulusal/uluslararası mevzuat ve ulusal/uluslararası yetkili otoritelerce bunlara dayanarak yayımlanmış olan ikincil düzenlemelerden ve ayrıca taraf olduğu tüm sözleşmelerden doğan yükümlülüklerin yerine getirilmesi; hukuki ve ticari güvenliğinin temini amaçlarıyla ve Kanun’un maddelerindeki ilkelere uygun olarak, 5/II-a maddesinde düzenlenen işlenme şartları dahilinde işlenmektedir. Bu hususta daha detaylı bilgilere www.grouprglobal.com adresinde ‘Kurumsal’ sekmesi altında yer alan “KVKK Aydınlatma Metni”ndan linkinden erişebilirsiniz.

5. Kişisel Verilerinizin Aktarıldığı Kişiler ve Aktarım Amaçları

“GROUP R GLOBAL” tarafından toplanan kişisel verileriniz, bu metinde açıklanan amaçlarla, tüm ulusal/uluslararası mevzuatın izin verdiği ve/veya söz konusu mevzuat ya da taraf olunan sözleşmeler kapsamında kişisel bilgileri talep etme ve işleme iznine, hak ve yetkisine sahip kişi veya kuruluşlar (BTK, MASAK, adli ve idari makamlar, diğer resmi kurum ve kuruluşlar ve kişiler) ile “GROUP R GLOBAL”’in yetkililerine, iş ortaklarına, Kayıtlı Elektronik Posta Rehberi ve Kayıtlı Elektronik Posta Hesabı Adreslerine İlişkin Tebliğ’e uygun olarak onayınızın alınmış olması halinde Rehbere erişimi olan üçüncü kişilere Kişisel Verilerin Korunması Kanunu’nun 8. maddesinde yer alan kişisel verilerin aktarılması şartları ile 5.maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

6. Kişisel Verilerinizin İşlenme Süresi

“GROUP R GLOBAL” tarafından toplanan kişisel verileriniz, bu metinde açıklanan amaçlar kapsamında, yasal saklama süresi ile işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar işlenmektedir. Belirtilen sürenin sona ermesinden sonra, kişisel verileriniz Kanun’un 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Yasal Haklarınız

Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca, veri sorumlusu olarak “GROUP R GLOBAL”’e başvurarak;

- Kişisel verinizin işlenip işlenmediğini öğrenme,

- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

- Kişisel verileriniz eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- Kanun’un 7. maddesinde öngörülen şartlar (Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel verinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâli) çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarınız bulunmaktadır.

Kanun’un 28. maddesinde öngörülen istisnai haller saklıdır.

Bu haklarınıza ilişkin taleplerinizi www.grouprglobal.com adresinde "Kurumsal" sekmesi altında yer alan, veya sayfa sonunda bulunan “KVKK Başvuru Formu” nu doldurmak ve bu formda yer alan yöntemleri kullanmak suretiyle iletebilirsiniz.

Talebiniz en kısa sürede ve her halde en geç otuz (30) gün içinde kural olarak ücretsiz, ancak istisnaen ek bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret karşılığında sonuçlandırılacaktır.

SAYGILARIMIZLA,

"GROUP R GLOBAL" DANIŞMANLIK VE TİCARET A.Ş.

---

---

VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ

10 Mart 2018 CUMARTESİ

Resmî Gazete Sayı : 30356

TEBLİĞ

VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ

Amaç ve kapsam

MADDE 1 – (1)

Bu Tebliğ, veri sorumlusuna başvuru ve işlemin ayrıca bir maliyet gerektirmesi hâlinde alınacak ücret ile ilgili usul ve esasları belirlemek üzere hazırlanmıştır.

Dayanak

MADDE 2 – (1)

Bu Tebliğ, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 13 üncü maddesi ve 22 nci maddesinin birinci fıkrasının (e) ve (g) bentlerine dayanılarak hazırlanmıştır.

Tanımlar

MADDE 3 – (1)

Bu Tebliğde geçen;

a) Başvuru:

Kanunun 13 üncü maddesi kapsamında yapılan başvuruyu,

b) Güvenli Elektronik İmza:

Münhasıran imza sahibine bağlı olan, sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, imzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan elektronik imzayı,

c) İlgili kişi:

Kişisel verisi işlenen gerçek kişiyi,

ç) Kanun:

24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu,

d) Kayıt ortamı:

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

e) Kayıtlı elektronik posta (KEP) adresi:

Elektronik iletilerin, gönderimi ve teslimatı da dâhil olmak üzere kullanımına ilişkin olarak hukuki delil sağlayan, elektronik postanın nitelikli şeklini,

f) Kurul:

Kişisel Verileri Koruma Kurulunu,

g) Kurum:

Kişisel Verileri Koruma Kurumunu,

ğ) Mobil imza:

Mobil bir cihaz kullanılarak oluşturulan elektronik imzayı

ifade eder.

(2) Bu Tebliğde yer almayan tanımlar için Kanundaki tanımlar geçerli olacaktır.

Başvuru hakkı

MADDE 4 – (1)

Kişisel verisi işlenen gerçek kişiler, veri sorumlusuna başvuru hakkına sahiptir. (2) İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir.

Başvuru usulü

MADDE 5 – (1)

İlgili kişi, Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusuna iletir.

(2)

Başvuruda;

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

d) Talep konusu,

bulunması zorunludur.

(3)

Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

(4)

Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir.

(5)

Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.

Başvuruya cevap

MADDE 6– (1)

Veri sorumlusu bu Tebliğ kapsamında ilgili kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür. (2) Veri sorumlusu, başvuruyu kabul eder veya gerekçesini açıklayarak reddeder. (3) Veri sorumlusu, cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. (4) Cevap yazısının; a) Veri sorumlusu veya temsilcisine ait bilgileri, b) Başvuru sahibinin; adı ve soyadını, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasını, yabancılar için uyruğunu, pasaport numarasını veya varsa kimlik numarasını, tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas elektronik posta adresini, telefon ve faks numarasını, c) Talep konusunu, ç) Veri sorumlusunun başvuruya ilişkin açıklamalarını, içermesi zorunludur. (5) Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, 7 nci maddede belirtilen ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir. (6) İlgili kişinin talebinin kabul edilmesi hâlinde, veri sorumlusunca talebin gereği en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir.

Ücret

MADDE 7 – (1)

İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 5 Türk Lirası işlem ücreti alınabilir.

(2)

Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Yürürlük

MADDE 8 – (1)

Bu Tebliğ yayımı tarihinde yürürlüğe girer.

Yürütme

MADDE 9 – (1)

Bu Tebliğ hükümlerini Kişisel Verileri Koruma Kurumu Başkanı yürütür.