ZİYARETÇİ AYDINLATMA METNİ

Akasya Çocuk Dünyası A.Ş. (“Şirket”) olarak kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz. İşbu aydınlatma metni, Şirket ziyaretçilerinden elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak Kanun’un 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Şirket tarafından hazırlanmıştır.

1. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE AKTARIMI

Şirket, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.

• Ziyaretçi Kayıt Süreci: Kimlik, çalıştığınız firma ile sınırlı olarak mesleki deneyim ve işlem güvenliği kapsamında yerleşkeye giriş-çıkış saatleri ile ziyaretçi kart numarası verileriniz; fiziksel mekan güvenliğinin sağlanması, ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla işlenmektedir. Söz konusu kişisel verileriniz; ziyaretçi giriş-çıkış süreçlerinin yürütülmesi, ziyaretçi kayıtlarının tutulması ve ilgili bilgi sistemlerinin işletilmesi ile altyapı, bakım ve teknik destek hizmetlerinin sağlanması amaçlarıyla grup şirketlerimiz ile ziyaretçi kayıt ve geçiş kontrol sistemi, bilgi teknolojileri altyapı ve teknik destek hizmeti aldığımız tedarikçilerimizle paylaşılmaktadır.
• Fiziksel Güvenlik Süreci: Kamera kaydı ile sınırlı olmak üzere fiziksel mekan güvenliği verileriniz; fiziksel mekan güvenliğinin temini amacıyla işlenmekte olup söz konusu kayıtlar 1 ay süreyle saklanmaktadır. Bu veriler, kamera sistemlerinin periyodik bakım ve teknik destek faaliyetlerinin yürütülmesi amacıyla güvenlik sistemleri bakım ve teknik destek hizmeti aldığımız tedarikçimiz ile paylaşılmaktadır.
• 5651 Sayılı Kanun’a Uyum Kapsamında Loglama Süreci: İletişim ve işlem güvenliği veriniz, bilgi güvenliği süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla işlenmektedir. Söz konusu verileriniz; loglama sisteminin işletilmesi, teknik destek hizmetlerinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi ve bilgi teknolojileri altyapısının yönetilmesi amaçlarıyla, ilgili sistemi yöneten ve teknik destek hizmeti sağlayan tedarikçimiz ile paylaşılmaktadır.
• Bilgi Güvenliği, Kriz ve Risk Yönetimi Süreçleri: Kişisel verileriniz, bilgi güvenliği süreçlerinin yürütülmesi, sistemlere erişim yetkilerinin yönetilmesi, risk yönetimi süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini ve iş sürekliliğinin sağlanması amaçlarıyla işlenmektedir. Söz konusu verileriniz; bilgi güvenliği süreçlerinin yürütülmesi, erişim yetkilerinin yönetilmesi, ilgili bilgi sistemlerinin işletilmesi, bakımının gerçekleştirilmesi ve teknik destek hizmetlerinin sağlanması amaçlarıyla bilgi teknolojileri altyapı, yazılım, bilgi güvenliği ve teknik destek hizmeti aldığımız tedarikçilerimiz ile paylaşılmaktadır.
• İletişim, Yer Sağlayıcılık, Yedekleme ve Arşiv Süreçleri: Kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ile saklama, yedekleme ve arşiv süreçlerinin yürütülmesi amaçlarıyla işlenmektedir. Söz konusu kişisel verileriniz; e-posta, yer sağlayıcılık, bulut depolama, yedekleme ve arşiv hizmetlerinin sağlanması amacıyla bu alanlarda hizmet aldığımız tedarikçilerimizle paylaşılmaktadır. Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Şirket Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında Şirket tarafından kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi, ziyaretçi giriş-çıkış süreçlerinin yürütülmesi, fiziksel mekan ve bilgi güvenliğinin sağlanması kapsamında yukarıda belirtilen amaçlarla; doğrudan tarafınızdan, tesis girişlerinde kullanılan ziyaretçi kayıt ve geçiş kontrol sistemleri, kapalı devre kamera sistemleri ile şirket ağ ve bilgi sistemlerinin kullanımı sırasında elektronik ortamda, otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede, işlenen kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak; Kanun m. 5/2 (a)’da düzenlenen işlemenin “kanunlarda açıkça öngörülmesi”; m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Kişisel verilerinizin aktarılması hallerinde, Kanun’un 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılmaktadır.

3. KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İLİŞKİN HAKLARINIZ

Kanun’un 11. maddesi kapsamında, Şirket’e başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

4. TALEPLERİNİZ

Kanun’un 11. maddesi kapsamındaki taleplerinizi, Şirket internet sitesinde bulunan İlgili Kişi Başvuru Formu’ndan yararlanarak, Akasya, Derin Sok. No: 8/A Acıbadem Üsküdar/İstanbul adresine yazılı olarak, [email protected] adresine KEP yoluyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemlerle Şirketimize iletebilirsiniz.