MARDİN TİCARET VE SANAYİ ODASI
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerinizin işlenmesi süreçlerinde kişisel verilerinizin hukuka aykırı olarak kullanılmasını önlemek ve korunmasını sağlamak amacıyla, mevzuata uygun olarak güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince kişisel verilerinizin elde edilme yöntemleri, işlenme amaçları, paylaşıldığı kişi ve kurumlar, hukuki nedenler ve haklarınız hakkında sizi en şeffaf şekilde bilgilendirmektir.

VERİ SORUMLUSU
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında, kişisel verilerinizin MARDİN TİCARET VE SANAYİ ODASI (MTSO) tarafından işlenmesine ilişkin olarak MARDİN TİCARET VE SANAYİ ODASI tarafından hazırlanmıştır.

Kurumumuz veri kayıt sisteminde yer alan kişisel verileriniz, Kanun’a ve ilgili mevzuata uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir. Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere www.mardintso.org.tr adresinde yer alan MARDİN TİCARET VE SANAYİ ODASI Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

1. a) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.

1. b) Kişisel Verilerin İşleme Amaçları
Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde MARDİN TİCARET VE SANAYİ ODASI tarafından sunulan hizmetlerin gerçekleştirilmesi ile MARDİN TİCARET VE SANAYİ ODASI ile hizmet ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amacıyla işlenmektedir.

Kişisel verileriniz;
• İletişim faaliyetlerinin gerçekleştirilmesi,
• Faaliyet ve prosedürlerin mevzuata uygun olarak yürütülmesi,
• Hukuki işlemlerin gerçekleştirilmesi,
• Kamu kurum ve kuruluşların bilgi taleplerinin karşılanabilmesi,
• İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi,
• Sözleşme süreçlerinin ve hukuki taleplerin takibi,
• Bilgi güvenliği süreçlerinin gerçekleştirilmesi,
• Hizmet tedarik süreçlerinin gerçekleştirilmesi,
• Fiziksel güvenliğinin sağlanması,
• Risk tespiti ve yönetimi,
• İç ve dış denetim, ile kontrol faaliyetlerinin gerçekleştirilmesi,
• Sosyal sorumluluk projelerinin gerçekleştirilmesi,
• Etkinliklerin güvenli bir şekilde gerçekleştirilmesi,
• Talep ve şikayetlerin değerlendirilmesi,
• İnsan Kaynakları süreçlerinin gerçekleştirilmesi,
• Çalışan özlük hakları ile ilgili işlemlerin gerçekleştirilmesi,
• Çalışan adayı süreçlerinin planlanması,
• Tanıtım faaliyetlerinin gerçekleştirilmesi,

Gibi amaçlarla işlenmektedir.

1. c) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, MARDİN TİCARET VE SANAYİ ODASI tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin gerçekleştirilmesi, MARDİN TİCARET VE SANAYİ ODASI tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, MARDİN TİCARET VE SANAYİ ODASI tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, MARDİN TİCARET VE SANAYİ ODASI’nın ticari ve iş stratejilerinin gerçekleştirilmesi ve MARDİN TİCARET VE SANAYİ ODASI’nın ve MARDİN TİCARET VE SANAYİ ODASI ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde MARDİN TİCARET VE SANAYİ ODASI’nın iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.

1. d) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle MARDİN TİCARET VE SANAYİ ODASI’na iletmeniz durumunda talepleriniz MARDİN TİCARET VE SANAYİ ODASI tarafından mümkün olan en kısa sürede ve her durumda 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun’un28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
Hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Veri Sahipleri Tarafından Hakların Kullanılması
• Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için www.mardintso.org.tr linkinde yer alan “Veri Sahibi Başvuru Formu”nu kullanabileceklerdir. Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir: Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla Nur Mahallesi Vali Ozan Caddesi Dış Kapı:118, Artuklu / MARDİN adresine iletilmesi,
• Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak mardintso@hs02.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
• Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.
• MARDİN TİCARET VE SANAYİ ODASI, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
• Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.
• MARDİN TİCARET VE SANAYİ ODASI, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. 10.03.2018 tarih ve 30356 sayılı Resmî Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.