Kişisel Veriler Politikası

EDU Hukuk & Danışmanlık Bürosu tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili mevzuata uygun olarak yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda bilgi vermektir. EDU Hukuk & Danışmanlık Bürosu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili mevzuata uygun olarak çalışanlarımız, adaylarımız, tedarikçi, ziyaretçi ve iş birliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ile üçüncü kişiler başta olmak üzere kişisel verileri işlenen kişileri aydınlatmak hedeflenmektedir. Bu metin EDU Hukuk & Danışmanlık Bürosu’nun işlediği kişisel verilerin içeriği, kategorileri, işleniş biçimleri, kullanılış, saklanma koşulları, kişisel veri sahiplerinin hakları ve kişisel verilerin korunmasına ilişkin alınan önlemler hakkında açıklamalar içerir. EDU Hukuk & Danışmanlık Bürosu, kişisel verileri KVKK’nın 4. maddesi kapsamında belirtilen ilkelere ve aşağıdaki amaçlara uygun olarak işlemeyi taahhüt eder. Müvekkillerimiz İçin;

• Her türlü avukatlık ve hukuki danışmanlık faaliyetinin yerine getirilmesi,
• Bu faaliyetlerin yerine getirilmesine yönelik ilave/tamamlayıcı hizmetlerin (muhasebe, vergi danışmanlığı, tercüme vb.) yerine getirilmesi veya sağlanması,
• Çeşitli hukuki gelişmelere ilişkin bilgi verilmesi,
• Bu kapsamda daha önceden elde edilmiş verilerin ileriki işlemlerde de kullanılabilmesi için saklanması,

Çalışma Arkadaşlarımız İçin;

• İş, sosyal güvenlik, vergi vb. mevzuattan kaynaklanan hakların kullanılması ve yükümlülüklerin yerine getirilmesi,
• Kurumsal planlamaların yapılabilmesi
• İş yerinde düzen, kontrol, güvenlik, yönetim ve uyumun sağlanması,
• Ofis etkinliklerinden elde edilen kamera, video kaydı ve fotoğraf gibi verilerin arşivlenmesi,
• İşe alım sürecinin gerçekleştirilmesi,

EDU Hukuk & Danışmanlık Bürosu, kişisel verileri sözlü iletişim, elektronik posta, faks, telefon, posta, kurye, elden teslim gibi yöntemlerle toplayabilir. Kişisel verilerin yurtiçinde işlenmesi ve üçüncü gerçek ve tüzel kişilere aktarımı, veri sahibinin açık rızası ile mümkündür. KVKK md. 5 uyarınca, açık rıza yoksa kişisel veriler;

• Kanunlarda açıkça öngörülmesi durumunda,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisi ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olduğunda,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerektiğinde,
• EDU Hukuk Bürosu, hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması durumunda,
• Kişisel veri, veri sahibi tarafından alenileştirildiğinde
• Bir hakkın tesisi, kullanılması veya korunması için gerektiğinde
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, EDU Hukuk & Danışmanlık meşru menfaatleri için gerekmesi durumunda işlenebilir.

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin işlenmesi ve aktarımı ise ilgili kişilerin açık rızası ile mümkündür. Açık rıza yoksa;

• Sağlık ve cinsel hayata ilişkin olmayan kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.
• Sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Kişisel verilerin yurtdışında işlenmesi ve üçüncü gerçek ve tüzel kişilere aktarımı veri sahibinin açık rızası ile mümkün olup açık rıza yoksa KVKK md. 5/2 ve md. 6/3 hükümlerinde yer alan şartların birinin ve aşağıdaki şartların varlığında gerçekleşir.

• Kişisel Verilerin Korunması Kurulu’nca (“Kurul”) belirlenerek ilan edildiği üzere yeterli korumanın bulunması durumunda,
• Yeterli korumanın bulunmaması durumunda Türkiye ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması durumunda.
• Kişisel veriler ayrıca, uluslararası sözleşme hükümleri saklı kalmak üzere, ülkenin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurul’un izniyle yurt dışına aktarılabilir.

Veri sahipleri, EDU Hukuk& Danışmanlık Bürosuna başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m. 7 çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Yukarıda belirtilen hakların kullanılması için veri sahipleri taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sahibi tarafından EDU HUKUK & Danışmanlık Bürosu’nun posta adresi “Ataköy 7-8-9-10. Kısım Bedri Rahmi Eyüboğlu Cad. Selenium Ataköy C Blok D: 33, Bakırköy, İstanbul”a iletebilir. EDU HUKUK & Danışmanlık Bürosu, kişisel verilerin doğru ve güncel olarak muhafaza edilmesi, güvenli ortamlarda saklanması ve kaybolması, değiştirilmesi veya hukuka aykırı olarak kullanılmasını önlemek için aşağıdaki idari ve teknik önlemleri alır. EDU HUKUK & Danışmanlık Bürosu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde ve bu bölümde belirtilen tedbirlerin alınması hususunda, diğer veri işleyenlerle birlikte müştereken sorumludur. EDU HUKUK & Danışmanlık Bürosu ve çalışanları, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklamayacak ve işleme amacı dışında kullanmayacaktır. Bu yükümlülük görevden ayrılmalarından sonra da devam edecektir. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, EDU HUKUK & Danışmanlık Bürosu gerekli önlemlerin alınabilmesi açısından bu durumu en kısa sürede ilgilisine ve Kurul’a bildirecektir. Kurum dışından bir hizmet alınması gereken durumlarda, kişisel veri işleyen kurum ve kişiler, “Veri İşleyen için Gizlilik Taahhüdü” ile bilgilendirilir. Böylelikle kişisel veri işleyen kurum ve kuruluşların kişisel verileri işleyişi denetim altına alınır. Dokümanların basılı halleri, gizliliği sağlayabilmek amacıyla şifre ile korunan odalarda ve dolaplarda saklanır. Anılan odaların şifreleri sadece yetkili kişilerde bulunur. Kişisel veriler ayrı olarak tutulmakta, bu verilere ilişkin saklama süreleri sistematik olarak izlenmekte ve imha süreçleri denetlenmektedir. Network güvenliği için düzenli sistem raporları alınır, teknolojik gelişmeler izlenerek bilgi sistemleri yenilenir ve güncellenir. İnternet güvenliği, güvenlik duvarı ve hatlı internet altyapısı ile sağlanmakta olup lokasyonlar arası güvenli ağ bağlantısı ve ihtiyaca ve gerekliliklere göre belirlenen çeşitli antivirüs programları kullanılır. EDU Hukuk & Danışmanlık Bürosu, bu politikada, faaliyetlerinin gerektirdiği ölçüde veya yasal açıdan gerekli olduğunda değişiklikler yapabilir. Söz konusu değişiklikler, değişikliğe uğramış olan politika metninin www.eduhukuk.com sitesinde yayımlanması ile birlikte geçerlilik kazanır.