T.C. SAKARYA TİCARET BORSASI

Kişisel Verilerin Korunması Kanunu

Aydınlatma Metni

Amaç ve Tanımlar

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Sakarya Ticaret Borsası [STB] tarafından hazırlanmıştır.

Söz konusu kanun gereğince hangi kişisel verilerin ve bunların hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, kişisel verilerle ilgili kanunun 11 inci maddesinde sayılan ilgili kişi hakları ve kişisel verileri işleme konusunda istisnaların neler olduğu hususlarında bilgilendirme ve aydınlatma yükümlülüğünün yerine getirilmesi amaçlanmıştır.

Kişisel verileriniz işleme amacı ile bağlantılı ve sınırlı olmak üzere, işlenmelerini gerektiren amaç çerçevesinde kaydedilecek, saklanacak, yeniden düzenlenecek, kanunen bu verileri talep etmeye yetkili olan kurumlar ile paylaşılacak, KVKK’nın öngördüğü hallerde ve koşullarda üçüncü kişilere aktarılacaktır.

STB olarak işleme amaçları ile sınırlı olmak üzere işlediğimiz kişisel verilerin neler olduğunu aşağıda inceleyebilirsiniz.

Kimlik [Ad soyad, Anne- baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no vb…]

İletişim [Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no vb..]

Özlük [Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporlar vb…]

Hukuki İşlem [Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb…]

Fiziksel Mekan Güvenliği [Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları vb…]

İşlem Güvenliği [IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri vb…]

Finans [Malvarlığı bilgileri vb…]

Mesleki Deneyim [Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri vb…]

Görsel ve İşitsel Kayıtlar [Görsel ve İşitsel kayıtlar vb…]

Sağlık Bilgileri [Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri vb…]

Ceza Mahkûmiyeti ve Güvenlik Tedbirleri [Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler vb…]

Vergi Levhası, Beyanname

İmza Sirküleri

Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, STB ile aranızdaki ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, STB birimleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, STB ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecektir.

STB, kişisel verileri KVK Kanunu’nun 5. ve 6. maddesinde yer alan hukuki sebepler çerçevesinde aşağıda sayılı amaçlar için işlemektedir:

• Borsa Muamelat Yönetmeliği hükümlerinin uygulanması,
• Üyelerin işyeri bilgilerinin tespiti,
• 5174 Sayılı Türkiye Odalar ve Borsalar Birliği ile Odalar ve Borsalar Kanunu hükümlerinin uygulanması,
• Ruhsat sahibi bilgisinin kontrolü,
• Kalite yönetimi,
• 164 sayılı Gelir Vergisi Tebliği hükümlerinin uygulanması,
• Sakarya Ticaret Borsası Dergisinin dağıtımı,
• Öğrencilere sağlanan burs işlemlerinin yürütülmesi,
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini
• Görevlendirme Süreçlerinin Yürütülmesi
• Hukuk İşlerinin Takibi ve Yürütülmesi
• İç Denetim/ Soruşturma Faaliyetlerinin Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• Organizasyon ve Etkinlik Yönetimi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVK Kanunu kapsamında öngörülen sair veri işleme şartlarından herhangi birini karşılamıyor olması halinde, ilgili veri işleme sürecine ilişkin olarak STB tarafından ilgili kişiden açık rıza temin edilmektedir.

Kişisel Veriler Kimlere Hangi Amaçla Aktarılabilir?

STB, yukarıda belirtilen veri işleme amaçları ile sınırlı olmak üzere ve KVKK 8. ve 9. maddeler de belirtilen kişisel veri işleme şartları ve amaçları doğrultusunda gereken kişisel verileri, yasal yükümlülüklerden dolayı ilgili kamu kurum ve kuruluşlarıyla paylaşabilecektir. Ayrıca gerçek kişiler veya özel hukuk tüzel kişileri ile veri işleme amaçlarının yerine getirilmesi kapsamında veri paylaşımı yapılabilecektir. Belirtilenlerin dışında yer alan kişisel verileriniz 3.kişilerle paylaşılmamaktadır.

Özel nitelikli kişisel verileriniz ise ancak açık rızanız ile veya kanunlarda öngörülen hâllerde işlenebilecektir. Sağlık verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rızanız dışında işlenmektedir (KVKK m.6).

Bunlarla birlikte iş başvuru formu ile beyan etmiş olduğunuz yahut daha sonradan çeşitli yollarla toplanan kişisel verileriniz; STB olarak vatandaşlara sunmuş olduğumuz hizmetlerin yerine getirilmesi amacıyla, göreviniz ifasıyla bağlantılı olarak işlenmekte ve aktarılmaktadır.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

STB ile paylaştığınız kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle, sözlü, yazılı ya da elektronik olarak toplanmakta, elektronik ve/veya fiziksel ortamlarda saklanmaktadır. STB tarafından elektronik ve fiziksel ortamlarda saklanan kişisel verilerinizin saklandıkları ortamlarda korunmaları için gerekli güvenlik tedbirleri ve altyapı geliştirmeleri uygulanmaktadır. Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile STB veri akışlarından çıkarılacaktır.

Özel nitelikli kişisel verileriniz ise ancak açık rızanız ile KVKK 5. ve 6. maddeleri göz önüne alınarak “Kanunlarda Öngörülmesi” ve “Sözleşmenin İmzalanması” hukuki gerekçelerine dayanarak işlenebilecektir.

İlgili Kişinin Hakları

STB, olarak kişisel verisini işlediğimiz veri sahipleri 6698 sayılı Kanunun 11.maddesine göre İlgili Kişi olarak haklarınız aşağıdaki gibidir:

a. Kişisel veri işlenip işlenmediğini öğrenme,

b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f. 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi aşağıdaki seçeneklerden biri ile iletebilirsiniz.

Başvuru Yöntemi	Açıklama
Web sitemiz üzerinden başvuru	https://stb.org.tr/icerik/kvkk sayfasında yer alan KVKK Başvuru Formunu doldurmak.
Yazılı şahsen başvuru	STB’ya kimlik ibrazı ve teyidi ile beraber imzalı başvuru formu ile şahsen başvuruda bulunmak.
KEP ile elektronik imzalı başvuru	İlgili kişi formunu elektronik imza ile imzalayarak kep adresi üzerinden sakaryaticaretborsasi@hs03.kep.tr adresine göndermek.
Yazılı posta ile başvuru	Noter onaylı imza beyannamesi veya adres ve kimliğini doğrulayan fatura, makbuz vb. ile beraber ıslak imzalı başvuru formunu Tekeler Mahallesi Çevre Yolu Cadde No: 86/ Adapazarı Sakarya adresine posta yolu ile göndermek.
Noter üzerinden başvuru	Noter üzerinden yazılı başvuru yapmak.

İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.