6698 Sayılı Kanun Uyarınca Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Veri Sorumlusu Bilgileri

Veri Sorumlusu: Balıkesir Toplu Taşıma

Adres: Ege Mah. Tarlabaşı Cd. Karesi AVM Sit. No:8/A Karesi/Balıkesir

Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK" olarak anılacaktır), 07.04.2016 tarihli Resmi Gazete'de yayımlanarak yürürlüğe girmiş ve bu Kanun'un uygulanması bakımından yönetmelikler, kurul kararları vb. düzenlemeler yayımlanmıştır. KVKK genel anlamda, kişisel verilerin işlenmesinde kişilerin haklarını, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.

KVKK'nın 10. maddesine göre kişisel verilerin elde edildiği sırada, veri sorumlusu ya da yetkilendirdiği kişilerce, ilgili kişilere aydınlatma yapılması gerekmektedir. Bu hüküm ve KVKK'nın 22. maddesinin birinci fıkrasının (e) bendi uyarınca Kişisel Verileri Koruma Kurulu ("Kurul") tarafından Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ("Tebliğ") hazırlanmış olup anılan tebliğ 10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete'de yayımlanmıştır.

Balıkesir Toplu Taşıma ("BTT") veri sorumlusu sıfatıyla, faaliyet alanı kapsamındaki ilgili kişilerin kişisel verilerinin; işbu aydınlatma metni çerçevesinde kaydedilebileceğini, depolanabileceğini, muhafaza edilebileceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılabileceğini ve KVKK'nın öngördüğü şartlarda üçüncü kişilere aktarılabileceğini, devredilebileceğini, sınıflandırılabileceğini, KVKK'da sayılan sair şekil ve usullerle işlenebileceğini bildirmekteyiz.

İşlenen Kişisel Verileriniz ve Veri İşleme Amaçları

Kişisel Veri: BTT'ın işbu aydınlatma metni kapsamında elde edeceği, faaliyet alanı kapsamındaki ilgili gerçek kişilerin kimliğini doğrudan veya herhangi bir kayıtla ilişkilendirilmesi sonucunda dolaylı olarak gösteren her türlü bilgidir.

Genel İşleme Amaçları:

  • Müşteri ilişkilerinin kurumsal iletişim faaliyetlerinin yürütülmesi
  • İç ve dış paydaşlarla paylaşılacak basılı, görsel veya işitsel iletişim faaliyetlerinin yürütülmesi
  • Risk yönetimi süreçlerinin yürütülmesi
  • Organizasyon ve etkinlik yönetimi
  • Talep ve şikayetlerin sonuçlandırılması
  • İş faaliyetlerinin yürütülmesi
  • Sipariş, sözleşme süreçleri ve hukuki taleplerin takibi
  • Finans ve muhasebe operasyonlarının yürütülmesi
  • Hukuki, sözleşmesel ya da tabi olduğumuz prosedürlere ilişkin yükümlülüklerin yerine getirilmesi

Müşteri/Hizmet Alan Olmanız Halinde İşlenen Kişisel Veriler:

  • Kimlik: Ad, Soyad, Anne/Baba Adı, Uyruk, Cinsiyet, Doğum Yeri, Doğum Tarihi, T.C. Kimlik Numarası, İmza Bilgisi
  • İletişim: Telefon, Adres, E-Mail
  • Lokasyon: Otobüslerde yolculuk sırasında elde edilen konum bilgileri
  • Görsel Veriler: Faaliyetlerin yürütüldüğü alanlardaki kamera kayıtları
  • İşitsel Veriler: Araçlardaki ses kayıtları, irtibat numarası ile yapılan görüşme kayıtları
  • Özel Nitelikli Kişisel Veri: Din Bilgisi, Kan Grubu, Adli Sicil Kaydı, Aşı Kartı, PCR/Antijen Test Sonuçları
  • Finansal Veriler: Findeks Raporu, Banka Hesap Bilgileri, Satın alınan ürün/hizmet bilgileri
  • İşlem Güvenliği Verileri: IP adresi, trafik kayıt verileri

Kişisel Veri Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz, hukuki ilişki kurulması sırasında doğrudan, üçüncü kişilerden ve yasal mercilerden elde edilebilecektir. Bu kapsamda; yazılı veya sözlü iletişim kanalları aracılığıyla elde edilen kişisel veriler sözlü, yazılı veya elektronik ortamlardan toplanabilecektir.

KVKK'nın 5. maddesi uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kanun'da istisna olarak açık rıza aranmayacak durumlar belirtilmektedir:

  • Kanunda açık hüküm bulunması
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
  • Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kişisel Verilerin Saklama Süreleri

Kişisel Verilerin Korunması Kanunu'na uygun olarak, işbu aydınlatma metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.'e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız sürelerin sona ermesiyle birlikte Kişisel Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.

Söz konusu veri saklama süreleri için ayrıntılı bilgiye "www.satis.balıkesirulasim.com.tr" web adresinde bulunan "Kişisel Veri İşleme, Koruma, Saklama ve İmha" politikamızdan ulaşılabilmektedir.

Kişisel Verilerinizin Üçüncü Kişiler İle Paylaşılması

Yetkili kamu kurum ve kuruluşları ile yetkili diğer kurumlara:

  • Yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
  • Hukuk işlerinin takibi ve yürütülmesi

Gerçek Kişiler veya Özel Hukuk Tüzel Kişilerine:

  • İş faaliyetlerinin yürütülmesi
  • İletişim faaliyetlerinin yürütülmesi
  • Lojistik faaliyetlerinin yürütülmesi
  • Talep ve şikayetlerin takibi
  • Organizasyon ve etkinlik yönetimi

Önemli: Kişisel verileriniz yurt dışına aktarılmamaktadır.

KVKK'nın 11. Maddesi Uyarınca Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi "https://www.satis.balıkesirulasim.com.tr" web sitesinde yer alan "Kişisel Veri Bilgi ve Talep Formu" doldurularak ya da danışmandan fiziki olarak alınıp doldurularak BTT adresine elden ıslak imzalı olarak teslim ederek, noter kanalıyla göndererek yahut güvenli elektronik imza ile imzalanmış e-posta ile gönderebilirsiniz.

Sahip Olduğunuz Haklar:

  • Kişisel veri işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

İstisnalar

Kişisel Verilerin Korunması Kanunu'nun 28. maddesi gereğince kişisel veri sahiplerinin aşağıda yer alan konularda haklarını ileri sürmeleri mümkün olmayacaktır:

  • Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi
  • Kişisel verilerin sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
  • Kişisel verilerin milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik sağlamaya yönelik faaliyetler kapsamında işlenmesi
  • Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak işlenmesi

KVK Kanunu'nun 28/2 maddesi gereğince; zararın giderilmesini talep etme hariç olmak üzere, belirli hallerde kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır.