KVKK Belgeler

1.1Amaç ve Kapsam

Bu politika, Team Guerilla Marketing'in KVKK başta olmak üzere ilgili mevzuat uyarınca kişisel verileri koruma ve işleme yükümlülüklerini yerine getirirken uygulanacak temel esasları düzenler.

Team Guerilla Marketing, kendi bünyesinde tuttuğu kişisel veriler bakımından işbu politikaya ve bağlı prosedürlere uymayı taahhüt eder. KVKK düzenlemeleri ile bu politika arasında uyumsuzluk olması halinde KVKK hükümleri esas alınır.

1.2Tanımlar

1.3Temel İlkeler

• Hukuka ve dürüstlük kurallarına uygunluk: Kişisel veriler ölçülülük esasına dayalı olarak işlenir.
• Doğruluk ve güncellik: Verilerin işlendiği süre boyunca eksiksiz, doğru ve güncel tutulması için gerekli önlemler alınır.
• Belirli, açık ve meşru amaç: Hangi amaçla işleneceği önceden belirlenir; veri sahipleri aydınlatılır, gerektiğinde açık rızaları alınır.
• Amaçla bağlantılı ve sınırlı işleme: Kişisel veriler yalnızca belirlenen amaçlara elverişli biçimde ve bu amaçlarla sınırlı olarak işlenir.
• Gerekli süre kadar muhafaza: Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

1.4Kişisel Veri İşleme

Açık Rıza ile İşleme

Kişisel veriler, aydınlatma yükümlülüğünün yerine getirilmesi sonrasında ve veri sahibinin bilgilendirmeye dayalı, özgür iradeyle açık rızasını vermesi halinde işlenir.

Açık Rıza Aranmayan Haller (KVKK Madde 5/2)

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rıza açıklanamayacak durumlarda hayat/beden bütünlüğünün korunması zorunluluğu
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunluluk
• Veri sahibi tarafından alenileştirilmiş veriler
• Bir hakkın tesisi, kullanılması veya korunması için zorunluluk
• Temel haklara zarar vermemek kaydıyla şirketin meşru menfaati için zorunluluk

1.5Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler yalnızca veri sahibinin açık rızasının bulunması veya kanunlarda öngörülen hallerde işlenebilir. Team Guerilla Marketing bu kapsamda:

• İlgili çalışanlara KVKK ve veri güvenliği konularında düzenli eğitimler verir
• Gizlilik sözleşmeleri akdeder
• Erişim yetkilerini net tanımlar ve periyodik olarak denetler
• Görev değişikliği veya ayrılmalarda erişim yetkilerini derhal kaldırır
• E-posta ile aktarımda şifreli kurumsal e-posta veya KEP hesabı kullanır

1.6Kişisel Verilerin Aktarılması

Team Guerilla Marketing, kişisel veri işleme amaçları doğrultusunda gerekli önlemleri alarak kişisel verileri yurt içinde ve/veya yurt dışında bulunan üçüncü kişilere KVKK'ya uygun şekilde aktarabilir.

Üçüncü kişilerle akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir. Kişisel veriler; sunucu/hosting hizmet sağlayıcıları, teknik destek tedarikçileri ve yasal zorunluluk halinde yetkili kamu kurumları ile paylaşılabilir.

1.7Veri Sahibinin Hakları

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Amaç ve süre koşulları dahilinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize oluşan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Başvuru Kanalları

• Posta: Aydınevler Mahallesi Durak Sokak Ofis In Maltepe A Blok No:3-5 D:11 K:1 Maltepe, İstanbul
• E-posta: [email protected]

Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

1.8Veri Güvenliği Önlemleri

İdari Tedbirler

• Kişisel verilere erişim yetkisi yalnızca erişilmesi gereken alanlarla sınırlandırılmıştır
• Veri paylaşımı yapılan üçüncü kişilerle gizlilik sözleşmeleri akdedilmektedir
• Çalışanlar düzenli olarak KVKK konusunda bilgilendirilmektedir
• Kişisel veri ihlali halinde Kurul'a derhal bildirim yapılır

Teknik Tedbirler

• Bilgi teknolojileri altyapısı kapsamında risk değerlendirmesi yapılır
• Veri sızıntısını engelleyecek teknik altyapı ve güvenlik sistemleri kurulur
• Kişisel verilerin saklandığı ortamlar şifreli veya kriptografik yöntemlerle korunur
• Virüs koruma, güvenlik duvarı ve yedekleme sistemleri aktif tutulur

Şirket İçi Denetim

KVKK'nın 12. maddesi uyarınca şirket içi denetimler düzenli olarak yapılmaktadır. Kanuni olmayan yollarla veri dışarıya çıkması halinde derhal Kurul'a bildirim yapılır.

2.1Saklama Alanları

2.2Saklama ve İmhayı Gerektiren Haller

Saklamayı Gerektiren Haller

• Sözleşmelerin kurulması ve ifasıyla doğrudan ilgili olması
• Bir hakkın tesisi, korunması veya kullanılması amacı bulunması
• Şirketin meşru menfaatleri için saklamanın zorunlu olması
• Hukuki yükümlülüğün yerine getirilmesi
• Mevzuatta açıkça öngörülmesi
• Veri sahibinin açık rızasının bulunması

İmhayı Gerektiren Haller

• İlgili mevzuat hükümlerinin değiştirilmesi
• Kişisel verilerin işlenmesini gerektiren sebep ve amaçların ortadan kalkması
• Veri sahibinin açık rızasını geri alması
• İlgili kişinin silme/yok etme/anonim hale getirme talebinin kabul edilmesi
• Azami saklama süresinin geçmiş olması

2.3Saklama Süreleri

* İlgili mevzuatta daha uzun süreler öngörülmesi halinde mevzuat hükümleri esas alınır.

2.4İmha Yöntemleri

Fiziksel Ortamda

• Karartma: Kişisel veriler mürekkep veya kalem kullanılarak okunamaz hale getirilir ya da kesilerek belgeden çıkarılır.
• Fiziksel Yok Etme: Belgeler, evrak imha makineleriyle bir araya gelemeyecek biçimde parçalanır.

Dijital Ortamda

• Yazılımdan Silme: Veriler dijital komutla geri kurtarılamayacak şekilde silinir.
• Fiziksel Yok Etme: Optik ve manyetik medya; eritme, yakma, kırma yoluyla imha edilir.
• Üzerine Yazma: Manyetik medya üzerine özel yazılımla en az yedi kez rastgele veri yazılır.

2.5Periyodik İmha

KVKK Yönetmeliği'nin 11. maddesi uyarınca Team Guerilla Marketing, periyodik imha süresini 6 ay olarak belirlemiştir. Saklama süresi dolan kişisel veriler 6 aylık periyotlarla anonim hale getirilir veya imha edilir.

Tüm imha işlemleri kayıt altına alınır; söz konusu kayıtlar diğer hukuki yükümlülükler hariç olmak üzere en az 3 yıl saklanır.

3.1Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihinde Resmî Gazete'de yayınlanarak yürürlüğe girmiştir. Kanunun amacı; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

TG REKLAM DANIŞMANLIK TELEKOM HİZ. DIŞ. LTD. ŞTİ. ve EMİRA REKLAM ORGANİZASYON TASARIM TİC. LTD. ŞTİ. (Team Guerilla Marketing), sunduğu hizmetler kapsamında müşterilerinden kişisel veri toplamakta ve yasal sınırlar dahilinde işlemektedir.

Kişisel verileriniz; kimlik bilgileri, iletişim bilgileri ve çağrı merkezi ses kayıtlarını kapsamaktadır.

3.2Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Şirketimiz ile aranızda kurulan sözleşmelerin ifasını sağlamak
• İdari birimlerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uymak
• Talep edilen ürün ve hizmetleri sunabilmek
• Müşteri ilişkilerini yönetmek, iletişim ve hizmet kalitesini artırmak
• Ticari ilişkiyi devam ettirmek
• Açık rızanız bulunması halinde ticari elektronik ileti göndermek

Kişisel verileriniz; resmi makamlar, yurt içi ve yurt dışındaki gerçek ve tüzel kişilerle KVKK'nın belirlediği koşullar çerçevesinde paylaşılabilir. Hizmet kalite kontrolü amacıyla anlaşmalı üçüncü kişilere de aktarım yapılabilir. Üçüncü kişilere aktarım sırasında gerekli teknik ve hukuki önlemler alınır; ancak üçüncü kişinin kendi sorumluluk alanından kaynaklanan ihlallerden Team Guerilla Marketing sorumlu değildir.

3.3Kişisel Verilerin Saklama Süresi

Kişisel verileriniz; yasal yükümlülüklerin yerine getirilmesi ve taraflar arasındaki sözleşmeden doğan yükümlülüklerin ifası amacıyla, işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

KVKK Madde 7/1 uyarınca işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuatta öngörülen zamanaşımı süreleri dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

3.4Veri Sahibi Hakları

KVKK ve ilgili mevzuat uyarınca teamguerilla.com adresine başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini ve aktarılan üçüncü kişilere bildirilmesini isteme
• Amaç ortadan kalktığında silinmesini veya anonim hale getirilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize oluşan sonuçlara itiraz etme
• Kanuna aykırı veri işleme nedeniyle zararın giderilmesini talep etme

Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır. Soru ve görüşleriniz için: [email protected] / 0216 410 39 99

4.1Kapsam ve İşlenen Veriler

Team Guerilla Marketing; TG REKLAM DANIŞMANLIK TELEKOM HİZ. DIŞ. LTD. ŞTİ. ve EMİRA REKLAM ORGANİZASYON TASARIM TİC. LTD. ŞTİ. sıfatıyla, ticari ilişkilerimiz kapsamında elde ettiğimiz kişisel verilerinizin; işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde işleneceğini ve KVKK'nın öngördüğü şartlarda yurt içi veya yurt dışı üçüncü kişilere aktarılabileceğini bildiririz.

Veri Toplama Yöntemi

Kişisel verileriniz; hukuki yükümlülüklerimizi yerine getirmek, aramızdaki sözleşmenin ifası ve şirketin meşru menfaati gereği, tarafınız veya şirketiniz temsilcileri tarafından sözlü, fiziksel veya elektronik ortamda iletilmesi ve şirket binalarına yerleştirilen güvenlik kameraları aracılığıyla toplanmaktadır.

4.2Kişisel Verilerin İşlenme Amaçları

• Temin edilen mal ve hizmete ilişkin işlerin koordinasyonu ve kalite kontrolü
• Finans ve muhasebe kayıtlarının tutulması ve ödeme işlemlerinin gerçekleştirilmesi
• Tedarikçi, iş ortakları ve müşteriler arasında iletişimin sağlanması
• Ziyaretçi faaliyetlerinin takibi
• Tedarikçi çalışanlarından destek alınması
• Şirket politikalarının uygulanması
• Savunma hakkının kullanılabilmesi veya hukuki yükümlülüklerin yerine getirilmesi
• İş sağlığı ve güvenliğinin sağlanması ve denetimi

Kişisel verileriniz ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir.

4.3Üçüncü Kişilerle Paylaşım

Kişisel verileriniz faaliyetin gerektirdiği ölçüde aşağıdaki taraflarla paylaşılabilir:

• Bina yönetimini gerçekleştiren şirketler
• Mesleki danışmanlar, muhasebeciler ve denetçiler
• Bilgi teknolojileri ve arşiv hizmeti veren şirketler
• İş sağlığı ve güvenliği kurumları ve uzmanları
• Şirketin ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlar ve bankalar

4.4Haklarınız ve Başvuru

KVKK'nın 11. maddesi gereği kimliğinizi ispat etmeniz kaydıyla aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenme
• Yanlış ve eksik verilerin düzeltilmesini ve aktarılan alıcıların bilgilendirilmesini talep etme
• KVKK Madde 7 kapsamında verilerin imha edilmesini talep etme
• Otomatik sistem analizlerinin çıkarlarınıza aykırı sonuçlarına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvurunuzu şirketimizin internet adresindeki form aracılığıyla, yazılı olarak veya kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Talepler niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır.

İletişim

• Web: www.teamguerilla.com
• E-posta: [email protected]
• Adres: Caferağa Mah. Kadıköy, İstanbul

5.1Başvuru Yöntemleri

Kanunun 13. maddesinin 1. fıkrası uyarınca başvurularınızın yazılı olarak veya Kurum tarafından belirlenen yöntemlerle iletilmesi gerekmektedir.

Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlandırılacaktır. Eksik bilgi veya belge halinde değerlendirme süresi tamamlanana kadar duracaktır.

5.2Online Başvuru Formu