1. BÖLÜM – GİRİŞ

Giriş

PİRAVEL (“Piravel”) olarak kişisel verilerinizin güvenliği hususuna hassasiyet göstermekte olup, hizmetlerimizden faydalanan kullanıcılarımız, müşterilerimiz ve iş ortaklarımız dâhil olmak üzere bizimle ilişkili tüm şahıslara ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesi ve saklanması önceliğimizdir.
İşbu “Kişisel Verilerin Korunması ve İşlenmesi Politikası” (“Politika”) ile Piravel tarafından kişisel verilerin korunması, saklanması ve imhasında benimsenen temel ilke ve prensipler düzenlenmekte ve kurum politikası olarak uygulamaya alınarak sürdürülebilir hale getirilmektedir.

Amaç

Bu Politika’nın amacı, Piravel tarafından yasal mevzuata uygun bir biçimde yürütülen kişisel verilerin işlenmesi, korunması, saklanması ile işlenen kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesine ilişkin usul ve esasları belirlemek ve kişisel verileri Piravel tarafından işlenen gerçek kişileri bu konuda bilgilendirmektir.

Kapsam

Bu Politika; müşterilerimizin, web sitesi kullanıcılarımızın, çalışanlarımızın, çalışan adaylarımızın, çözüm ortaklarımızın, ziyaretçilerimizin, tedarikçilerimizin ve üçüncü kişilerin, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
Bu kapsamda yukarıda belirtilen kişisel veri sahibi gruplarına Politika’nın tamamı uygulanabileceği gibi yalnızca belirli hükümleri de uygulanabilir.

Politikanın ve İlgili Mevzuatın Uygulanması

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 30286 sayılı Veri Sorumluları Sicili Hakkında Yönetmelik ve 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik esas alınarak hazırlanmıştır.
Kişisel verilerin işlenmesi, korunması ve imhası konularında yürürlükte bulunan ilgili mevzuat hükümleri öncelikli olarak uygulanır. Mevzuat ile Politika arasında uyumsuzluk olması durumunda Piravel, yürürlükteki mevzuat hükümlerinin esas alınacağını kabul eder.

Politikanın Yürürlüğü

Piravel tarafından hazırlanan bu Politika, https://piravel.com web sitesinde yayımlanarak 01.04.2025 tarihinde yürürlüğe girmiştir.
Politika, mevzuattaki değişiklikler, Piravel’in kişisel veri işleme süreçlerinde yaşanabilecek değişiklikler veya başka nedenlerle zaman zaman güncellenebilir.
Politika’nın tamamının veya belirli maddelerinin yenilenmesi durumunda yürürlük tarihi güncellenir. Güncel haline https://piravel.com adresinden ulaşılabilir ve kişisel veri sahiplerinin talebi üzerine info@piravel.com e-posta adresi üzerinden erişim sağlanabilir.

Tanımlar

Bu Politika’da kullanılan başlıca tanımlar aşağıda yer almaktadır. Politika’da yer almayan tanımlar için KVKK tanımları geçerlidir.

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza

• Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi

• Anonim Hale Getirme: Kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi

• Çalışan(lar): Piravel ile İş Kanunu kapsamında iş ilişkisinde bulunan personel ile stajyerler

• İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu kişi dışında, Piravel organizasyonu içinde kişisel verileri işleyen kişiler

• İmha: Kişisel verilerin geri getirilemeyecek şekilde yok edilmesi, silinmesi veya anonim hale getirilmesi

• Kayıt Ortamı: Kişisel verilerin bulunduğu her türlü ortam

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi

• Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem

• Kişisel Veri Envanteri: Veri işleme faaliyetlerinin detaylı olarak belirtildiği kayıt sistemi

• Kişisel Verilerin Korunması Komitesi: Piravel bünyesinde veri koruma uyumluluğunu sağlayan komite

• Kurul: Kişisel Verileri Koruma Kurulu

• Kurum: Kişisel Verileri Koruma Kurumu

• KVKK / Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu

• Özel Nitelikli Kişisel Veri: Kişinin ırkı, sağlığı, siyasi görüşü vb. özel nitelikli bilgileri

• Periyodik İmha: Belirli aralıklarla gerçekleştirilen veri silme, yok etme veya anonimleştirme işlemi

• Politika: Piravel tarafından oluşturulan bu Kişisel Verilerin Korunması, İşlenmesi ve İmhası Politikası

• Silme: Kişisel verilerin erişilemez ve kullanılamaz hale getirilmesi

• Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen gerçek/tüzel kişi

• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişi

• Veri Kayıt Sistemi: Kişisel verilerin yapılandırılarak işlendiği sistem

• Veri Sorumluları Sicili: Kişisel Verileri Koruma Kurumu tarafından tutulan sicil

• Yok Etme: Kişisel verilerin geri getirilemez şekilde imha edilmesi

2. BÖLÜM – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL HUSUSLAR

Piravel, kişisel veri işleme faaliyetlerini yürütürken;

• Genel ilkelere,

• Kişisel veri işleme şartlarına,

• Özel nitelikli kişisel veri işleme şartlarına
  uygun hareket etmektedir.

Kişisel Verilerin Genel İlkelere Uygun Olarak İşlenmesi

Hukuka ve Dürüstlük Kuralına Uygun İşleme

Piravel; kişisel verilerin işlenmesinde, yasal düzenlemelerle getirilen ilkelere ve genel güven ile dürüstlük kuralına uygun davranmaktadır. Bu kapsamda, kişisel veri işleme faaliyetlerini hukuka, dürüstlük kurallarına uygun ve şeffaf şekilde yürütmektedir.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Piravel, kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini gözeterek işlediği kişisel verilerin doğru ve güncel tutulması için gerekli özeni göstermektedir. Bu doğrultuda gerekli idari ve teknik tedbirleri almakta; veri sahiplerine verilerini düzeltme ve güncelleme imkânı sunmaktadır.

Kişisel Verileri Belirli, Açık ve Meşru Amaçlarla İşleme

Piravel, kişisel veri işleme amacını açık ve kesin şekilde belirler; tüm işlemleri belirlenen meşru amaçlar doğrultusunda ve hukuka uygun şekilde gerçekleştirir.

Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması

Piravel, kişisel verileri, belirlenen veri işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü şekilde işler; işleme amacıyla ilgisi olmayan veya gereksiz kişisel verileri işlememeye özen gösterir.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Piravel, kişisel verileri sadece ilgili mevzuatta belirtilen süre kadar veya işlendikleri amaç için gerekli olan süre boyunca saklar. Süre dolduğunda veya işleme amacı ortadan kalktığında, kişisel veriler silinir, yok edilir veya anonimleştirilir. (Ayrıntılar için bkz. 5. Bölüm)

Kişisel Verilerin İşlenme Şartlarına Uygun Olarak İşlenmesi

Piravel, kişisel veri işleme faaliyetlerini sadece KVKK’da belirtilen işleme şartlarına dayanarak yürütür. Aşağıda yer alan şartlardan en az birinin varlığı halinde kişisel veri işlenebilir:

Açık Rızanın Alınması

KVKK gereğince, kişisel veriler ilgili kişinin açık rızası olmadan işlenemez. Piravel, açık rızayı özgür iradeye dayalı, yeterli bilgilendirme yapılmış ve belirli amaçla sınırlı olmak kaydıyla alır.

Açık Rıza Olmadan İşlenebilecek Haller

Aşağıdaki durumlarda kişisel veriler, açık rıza olmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi

• Fiilî imkânsızlık durumunda rıza alınamaması ve veri işlemenin zorunlu olması

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Piravel’in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması

• Veri sahibinin kişisel verisini alenileştirmiş olması

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

• Piravel’in meşru menfaatleri için gerekli olması, ilgili kişinin temel haklarına zarar vermemesi kaydıyla

Özel Nitelikli Kişisel Verilerin İşlenme Şartlarına Uygun Olarak İşlenmesi

Özel nitelikli kişisel veriler, kural olarak yalnızca açık rıza ile işlenebilir. Ancak cinsel hayat ve sağlık verileri dışındaki özel nitelikli veriler, kanunlarda öngörülen hallerde açık rıza olmaksızın da işlenebilir.
Sağlık ve cinsel hayata ilişkin veriler ise yalnızca:

• Kamu sağlığının korunması,

• Koruyucu hekimlik,

• Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

• Sağlık hizmetlerinin planlanması ve yönetimi amacıyla,
  açık rıza aranmaksızın, sır saklama yükümlülüğü bulunan yetkililer tarafından işlenebilir.

Piravel, özel nitelikli verilerin işlenmesinde Kurul tarafından belirlenen tüm idari ve teknik tedbirleri uygulamaktadır. Özel verilerin güvenliği konusunda azami dikkat gösterilmektedir.

Kişisel Verilerin Aktarım Şartlarına Uygun Olarak İşlenmesi

Yurtiçinde Veri Aktarımı

Piravel, Kanun’un 8. maddesine uygun şekilde yurtiçindeki kişilere kişisel veri aktarımı yapabilir. Aktarım ancak veri işleme şartları çerçevesinde ve gerekli güvenlik önlemleri alınarak yapılır.

Yurtdışına Veri Aktarımı

Kanun’un 9. maddesine uygun şekilde, yurtdışına veri aktarımı yalnızca:

• Yeterli korumanın bulunduğu ülkeler listesinde yer alan ülkelere,

• Yeterli koruma yoksa, veri sorumlularının yazılı taahhüdü ile ve Kurul izni alınarak,
  gerçekleştirilir.

Kişisel Verilerin Aktarıldığı Alıcı Grupları

Piravel, kişisel verileri aşağıdaki gruplara, Kanun’un 8. ve 9. maddelerine uygun olarak aktarabilmektedir:

• Hizmet sağlayıcı firmalar (barındırma, yazılım, bulut vb.)

• İş ortakları, tedarikçiler, yükleniciler

• Danışmanlık ve denetim hizmeti sağlayıcıları

• Bankalar, finans kuruluşları, hukuk ve vergi danışmanları

• Hissedarlar ve yetkili kurumlar

• Gerekli durumlarda kamu kurumları ve özel kişiler

Kişisel verilerin aktarıldığı üçüncü kişiler, Piravel’in belirlediği güvenlik ve gizlilik politikalarına uymakla yükümlüdür.
Bu kapsamda gerekli sözleşme hükümleri hazırlanmakta, güvenlik tedbirleri uygulanmaktadır.

3. BÖLÜM – PİRAVEL TARAFINDAN İŞLENEN KİŞİSEL VERİ KATEGORİLERİ, İŞLENME VE AKTARIM AMAÇLARI, AKTARIM YAPILAN ALICI GRUPLARI

Kişisel Veri Kategorileri

Piravel tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında işlenen veri kategorileri ve açıklamaları aşağıda belirtilmiştir:

İlgili Kişi Kategorileri

Kişisel Verilerin İşlenme Amaçları

Piravel kişisel verileri aşağıdaki amaçlarla işlemektedir:

• Hizmetlerin sağlanması, müşteri ilişkilerinin yürütülmesi

• Reklam, tanıtım, kampanya ve iletişim faaliyetleri

• Müşteri deneyimini kişiselleştirme ve geliştirme

• Ziyaretçi/müşteri memnuniyet anketleri ve değerlendirmeleri

• İstatistiksel analizler ve raporlamalar

• Web sitesi ve sosyal medya performansının analizi

• Talep ve şikâyetlerin yönetimi

• İş ortakları, tedarikçiler ve üçüncü kişilerle ilişkilerin yönetimi

• Sözleşme süreçlerinin yürütülmesi

• Yasal yükümlülüklerin yerine getirilmesi ve delil saklama

• İnsan kaynakları süreçlerinin yürütülmesi

• Bilgi güvenliği, sistem denetimi ve veri güvenliği süreçlerinin yönetimi

• Yurtiçi mevzuata uyum ve resmi kurumlarla bilgi paylaşımı

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

• Web sitesi, sosyal medya, e-posta (info@piravel.com), SMS, MMS

• Online formlar, sözleşmeler, anketler, yazışmalar

• Kartvizit, toplantılar, telefon görüşmeleri

• İş ortakları ve hizmet sağlayıcılar aracılığıyla

Veriler, kısmen ya da tamamen otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir.

Kişisel Verilerin Aktarıldığı Alıcı Grupları

Piravel, kişisel verileri aşağıdaki kişi ve kuruluşlara aktarabilmektedir:

• İş ortakları ve tedarikçiler

• Yükleniciler, danışmanlık firmaları, eksperler

• Bankalar ve finans kuruluşları

• Hukuk, vergi ve denetim hizmeti veren firmalar

• Yurt içi/yurt dışı depolama ve IT hizmet sağlayıcıları

• Yetkili kamu kurum ve kuruluşları

Veri aktarımı, KVKK’nın 8. ve 9. maddelerine uygun olarak yapılır ve bu alıcıların da veri güvenliğini sağlamaları Piravel tarafından gözetilir.

4. BÖLÜM – KİŞİSEL VERİLERİN KORUNMASINA DAİR HUSUSLAR

Piravel, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 12. maddesi kapsamında, işlediği kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakta ve bu kapsamda düzenli denetimler gerçekleştirmektedir.

Kişisel Verilerin Güvenliğinin Sağlanması

Teknik Tedbirler

Kişisel verilerin korunması için Piravel tarafından alınan başlıca teknik tedbirler şunlardır:

• Teknolojinin imkân verdiği ölçüde sistemsel ve yazılımsal güvenlik önlemleri alınmakta, alınan önlemler düzenli olarak güncellenmekte ve denetlenmektedir.

• Veri güvenliği yazılımları, antivirüs programları, güvenlik duvarları gibi sistemlerle dış müdahalelere karşı koruma sağlanmaktadır.

• Kişisel verilere erişim yetkileri sınırlı tutulmakta, erişim yetkileri periyodik olarak gözden geçirilmektedir.

• Saklama alanlarında güvenlik sistemleri kurulmakta, düzenli sızma testleri ve güvenlik analizleri yapılmaktadır.

• Verilerin güvenli saklanması için gelişmiş yedekleme çözümleri kullanılmakta, teknolojik altyapı sürekli güncellenmektedir.

• Taşınabilir ortamlar (USB, CD, DVD) üzerinden aktarım yapılan veriler şifrelenerek korunmaktadır.

İdari Tedbirler

Piravel tarafından uygulanan başlıca idari tedbirler şunlardır:

• Kişisel verilerin korunması amacıyla kurum içinde “Kişisel Verileri Koruma Komitesi” kurulmuştur.

• Tüm çalışanlara KVKK kapsamında farkındalık kazandırılması amacıyla eğitimler verilmektedir.

• Her bir iş biriminin veri işleme süreçleri analiz edilmekte ve kişisel veri envanterine işlenmektedir. Bu analizler düzenli olarak güncellenmektedir.

• Her iş birimi için ayrı veri işleme prosedürleri ve uygulama kuralları belirlenmiştir.

• İç yönergeler oluşturularak kurum içinde veri güvenliği bilinci artırılmakta, iç denetim süreçleriyle bu kuralların uygulanması sağlanmaktadır.

• Tedarikçiler, iş ortakları, yükleniciler ve diğer üçüncü taraflarla imzalanan sözleşmelere; kişisel verilerin korunmasına, gizliliğine ve yasa dışı işleme karşı sorumluluklara ilişkin hükümler eklenmektedir.

Alınan Tedbirlerin Denetimi

Piravel, KVKK kapsamında teknik ve idari tedbirlerin etkinliğini düzenli olarak denetlemektedir. Yapılan iç denetimlerin sonuçları Kişisel Verileri Koruma Komitesi’ne ve üst yönetime raporlanmakta; tespit edilen eksiklikler doğrultusunda iyileştirme aksiyonları planlanmakta ve takip edilmektedir.

Kişisel Verilerin Kanuna Aykırı Olarak Elde Edilmesi Durumunda Alınacak Tedbirler

Kişisel verilerin yetkisiz kişilerce elde edilmesi veya ifşa edilmesi halinde, Piravel bu durumu en kısa sürede hem ilgili kişisel veri sahibine hem de Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür.

Özel Nitelikli Kişisel Verilerin Korunması

KVKK kapsamında özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, din, mezhep, sağlık bilgisi, cinsel hayat, ceza mahkûmiyeti, biyometrik/genetik veriler vb.) diğer verilere oranla daha yüksek güvenlik önlemleriyle korunmaktadır.

Piravel, bu özel nitelikli kişisel verilerin korunması hususunda:

• Gerekli idari ve teknik tedbirleri eksiksiz almakta,

• Özel veri işleme yetkisini yalnızca sınırlı sayıda personele vermekte,

• Verileri şifreli ortamlarda saklamakta ve gerektiğinde anonimleştirmektedir,

• KVKK tarafından belirlenen tüm yükümlülüklere titizlikle uymaktadır.

Kişisel Veri Sahiplerinin Yasal Haklarının Korunması

Piravel, kişisel veri sahiplerinin kanuni haklarını gözetmekte ve bu hakların kullanılmasını temin etmektedir. Kişisel verisi işlenen herkes, haklarını kullanmak için info@piravel.com adresinden Piravel ile iletişime geçebilir.

Konuya ilişkin detaylara 6. bölüm kapsamında yer verilmiştir.

5. BÖLÜM – KİŞİSEL VERİLERİN SAKLANMASINA VE İMHASINA DAİR HUSUSLAR

Kişisel Verilerin Saklandığı ve İmha Edildiği Kayıt Ortamları

Piravel tarafından işlenen kişisel veriler, verinin niteliği, işlenme amacı ve kullanım sıklığı gibi kriterlere bağlı olarak farklı ortamlarda güvenli bir şekilde saklanmakta ve gerektiğinde imha edilmektedir. Bu veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen kayıt ortamlarında muhafaza edilmektedir:

Elektronik ortamlar:

• Sunucular: Merkezi sistemler ve veri merkezleri

• Yazılımlar: Bulut tabanlı platformlar, üçüncü taraf yazılımlar

• Veri Tabanları

• Elektronik Cihazlar: Bilgisayarlar, dizüstü bilgisayarlar, taşınabilir medya (USB, harici disk vb.), yazıcılar, mobil cihazlar, ağ cihazları

Kişisel Verilerin Saklanması ve Süreleri

Piravel, kişisel verileri, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre boyunca saklamaktadır. Mevzuatta açıkça süre belirtilmişse bu süreye uyulur; belirtilmemişse veriler, hizmetin niteliği ve işlem amacı doğrultusunda belirlenen süre kadar muhafaza edilir.

Saklama süresinin sona ermesi, veri sahibinin talebi veya veri işleme amacının ortadan kalkması durumunda kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Saklama sürelerine ilişkin detaylı bilgi, bu Politika’nın Ek-1 bölümünde yer almaktadır.

Kişisel Verilerin Saklanmasını Gerektiren Hukuki, Teknik ve İdari Sebepler

Kişisel veriler aşağıdaki durumlarda belirli bir süre daha saklanabilir:

• Hukuki uyuşmazlıklarda delil olarak kullanılabilmesi, bir hakkın ileri sürülebilmesi veya savunmanın tesisi amacıyla

• İlgili mevzuatta öngörülen zamanaşımı süreleri çerçevesinde

• Saklanan veriye yalnızca belirtilen amaç doğrultusunda ve gerektiğinde erişim sağlanması şartıyla

Ayrıca, silinmesi gereken veriler en geç bir sonraki periyodik imha tarihinde sistemden tamamen silinir, yok edilir ya da anonim hale getirilir.

Kişisel Verilerin İmhasını Gerektiren Hukuki, Teknik ve İdari Sebepler

Piravel, aşağıdaki koşulların oluşması halinde kişisel verileri siler, yok eder veya anonim hale getirir:

• Kişisel verilerin işlenmesini veya saklanmasını gerektiren tüm sebeplerin ortadan kalkması

• Veri sahibinin açık rızasını geri çekmesi ve verinin yalnızca açık rızaya dayanarak işlenmiş olması

• Veri sahibinin imha talebinde bulunması ve bu talebin Piravel tarafından kabul edilmesi veya Kurul tarafından uygun görülmesi

• Mevzuatta öngörülen azami saklama süresinin aşılması ve verilerin daha uzun süre saklanmasını gerektirecek hukuki bir dayanağın olmaması

Bu şartların varlığı halinde, veriler en geç bir sonraki periyodik imha tarihinde imha edilir.

6. BÖLÜM – İLGİLİ KİŞİLERİN HAKLARI VE BU HAKLARIN KULLANILMASINA DAİR HUSUSLAR

Kişisel Veri Sahibinin KVKK Uyarınca Hakları

Kişisel veri sahipleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 11. maddesi uyarınca Piravel’e başvurarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, verilerin silinmesini veya yok edilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel Veri Sahibinin Haklarını Kullanamayacağı Haller

KVKK’nın 28. maddesi gereğince aşağıdaki durumlar Kanun kapsamı dışındadır. Bu hallerde veri sahipleri, yukarıda sayılan haklarını ileri süremezler:

• Verilerin, veri sahibinin kendisiyle veya aynı evde yaşayan aile bireyleriyle ilgili faaliyetlerde kullanılmak üzere, üçüncü kişilere aktarılmamak ve veri güvenliğine riayet edilmek kaydıyla işlenmesi,

• Verilerin resmi istatistik ya da anonimleştirme yöntemiyle araştırma, planlama ve istatistik amaçlı işlenmesi,

• Verilerin sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla işlenmesi,

• Verilerin kamu güvenliği, kamu düzeni, milli savunma, ekonomik güvenlik gibi konularda yetkili kamu kurumlarınca yürütülen faaliyetlerde işlenmesi,

• Verilerin soruşturma, kovuşturma, yargılama veya infaz süreçlerinde yargı mercilerince işlenmesi.

KVKK’nın 28/2. maddesi uyarınca ise aşağıdaki hallerde, yalnızca zararın giderilmesi hakkı hariç olmak üzere diğer haklar kullanılamaz:

• Suçun önlenmesi veya soruşturulması için veri işlenmesinin gerekli olması,

• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması,

• Denetim, düzenleme veya disiplin faaliyetleri için yetkili kamu kurumlarınca yürütülen işlemlerde veri işlenmesinin gerekli olması,

• Devletin mali çıkarlarının korunması amacıyla bütçe, vergi ve finans konularında veri işlenmesinin zorunlu olması.

İlgili Kişinin Haklarını Kullanma Yöntemi

İlgili kişi, yukarıda belirtilen haklarını kullanmak için:

• Politika’nın Ek-2 bölümünde yer alan başvuru formunu doldurarak,

• Islak imzalı şekilde posta yoluyla,

• Kayıtlı elektronik posta (KEP) adresi,

• Güvenli elektronik imza,

• Mobil imza veya Piravel’e önceden bildirilmiş ve sistemde kayıtlı bulunan e-posta adresi üzerinden

info@piravel.com adresine başvuru yapabilir.

Başvuru formu ve başvuru yöntemi hakkında detaylı bilgiye www.piravel.com adresinden ulaşılabilir.

Yetkili temsilci aracılığıyla yapılacak başvurularda vekâletnamenin veya ilgili yetki belgesinin de başvuruya eklenmesi gereklidir.

Piravel’in Başvurulara Cevap Verme Süreci

Piravel, kendisine ulaşan talepleri en geç 30 gün içinde, talebin niteliğine göre ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet doğurması halinde, Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

Piravel, başvuruyu kabul edebilir ya da gerekçesini belirterek reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda iletir.

Kurul’a Şikâyet Hakkı

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumlarında, ilgili kişi:

• Piravel’in cevabını öğrendiği tarihten itibaren 30 gün içinde,

• Her durumda başvuru tarihinden itibaren 60 gün içinde
  Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahiptir.

7. BÖLÜM – KİŞİSEL VERİLERİ İŞLEME, SAKLAMA VE İMHA YÖNETİŞİM YAPISI

Kişisel Verilerin İşlenmesi, Saklanması ve İmhasından Sorumlu Birim

Piravel, kişisel verilerin korunması mevzuatına uyumun sağlanması, sürdürülmesi, denetlenmesi ve geliştirilmesi amacıyla karar alma yetkisine sahip, üst yönetime doğrudan raporlama yapan ve farklı birimlerin temsilcilerinden oluşan bir Kişisel Verileri Koruma Komitesi oluşturmuştur.

Bu komite, kurum içi uyumun sağlanması ve sürdürülebilirliğinin temini açısından aşağıdaki görevleri yürütmektedir:

• Piravel bünyesinde kişisel verilerin işlenmesi, saklanması, korunması ve imhasına yönelik tüm faaliyetleri iş birimleri bazında koordine etmek ve yönetmek,

• Kişisel verilerin işlenmesi, saklanması ve imhasına dair kurum genel politikalarını hazırlamak ve üst yönetimin onayına sunmak,

• Onaylanan politikaların uygulanmasını sağlamak ve KVKK ile iç politika uyumluluğunu denetleyerek üst yönetime raporlamak,

• Piravel’in veri sorumlusu sıfatıyla yürüttüğü faaliyetler kapsamında ilgili veri sahipleriyle iletişimi koordine etmek, gerekli organizasyonları sağlamak,

• Kişisel verilerle ilgili Kurul’dan gelen talepler, şikayetler ve bilgilendirmelere ilişkin süreçleri organize etmek,

• İlgili kişilerin başvurularına dair iç süreçleri planlamak ve yürütmek,

• Kişisel Veri Envanteri’ni güncellemek, veri işleme faaliyetlerini izlemek, VERBİS kaydını yönetmek ve gerekli değişiklikleri yapmak,

• Çalışanlara yönelik KVKK eğitimlerini planlamak, uygulamak, sürekliliğini sağlamak ve verimliliğini ölçmek,

• Piravel içinde ve birlikte çalışılan kurumlar nezdinde KVKK farkındalığını artırmak, ilgili bilgilendirme faaliyetlerini yürütmek,

• Kişisel veri işleme faaliyetlerinin denetim süreçlerini planlamak, uygulamak ve koordinasyonu sağlamak,

• Üçüncü taraf veri işleyenlerin uyguladığı teknik ve idari güvenlik tedbirlerini belirlemek, denetlemek veya denetlettirmek,

• Kişisel veri işleme süreçlerinde oluşabilecek riskleri tespit ederek aksiyon planları geliştirmek, önerileri üst yönetime sunmak ve uygulamaları koordine etmek,

• İç ve dış denetim süreçlerini organize etmek, dış kaynaklı denetimler için gerekli hazırlıkları yapmak,

• Kişisel Verilerin Korunması konusunda danışman firmalar ile iş birliği yapmak, değerlendirme ve raporlamalara katılmak,

• Kurul duyuruları ve mevzuata ilişkin gelişmeleri izlemek, ilgili bölümlerle paylaşmak ve uygulamaya alınmasını sağlamak,

• Veri ihlali durumlarında süreci yönetmek, sorumlu kişi/ekibi belirlemek, ihlal raporlamalarını ve düzeltici faaliyetleri koordine etmek.

8. BÖLÜM – GÜNCELLEME, UYUM VE DEĞİŞİKLİKLER

Güncelleme ve Uyum

Piravel, Kişisel Verilerin Korunması Kanunu’nda meydana gelen değişiklikler, Kişisel Verileri Koruma Kurulu kararları, sektörel gelişmeler ve teknolojik ilerlemeler doğrultusunda; işbu Politika ve bu Politika’ya bağlı diğer politika, prosedür ve belgelerde değişiklik yapma hakkını saklı tutar.

Yapılan güncellemeler, www.piravel.com adresinde yayımlanır ve ilgili kişilerin erişimine sunulur.

Değişiklikler

İşbu Kişisel Verilerin Korunması, İşlenmesi ve İmhası Politikası, Piravel tarafından oluşturularak yürürlüğe alınmış ve kamuoyuyla paylaşılmıştır.
Politika ve eklerinde yapılacak tüm değişiklikler, yürürlük tarihleri belirtilerek belgelenecek ve güncel hali ile yayımlanacaktır.

EK.1 – KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜRELERİ TABLOSU

[¹] Saklama süresi sona eren kişisel veriler, en geç belirtilen imha süresi içerisinde silinir, yok edilir veya anonim hale getirilir.