Paylaşım Politikası

Kişisel Verilerin Aktarılması Politikası'nın Amacı ve Kapsamı

 

İşbu Kişisel Verilerin Aktarılması Politikası'yla ("Politika"), Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında ve genel ilkeler çerçevesinde işlenmek üzere elde edilen kişisel verilerin yurtiçi ve yurtdışına aktarımına ilişkin esaslar belirlenecek, kişisel veri işleme şartları kapsamında hangi amaçlarla ve kimlerle veri aktarımı yapıldığı işbu politika kapsamında detaylı bir şekilde açıklanacaktır.

 

İşbu metinde bundan sonra Kişisel Verilerin Aktarılması Politikası “Politika”; Kişisel Verilerin Korunması Kanunu “Kanun”; Kişisel Verileri Koruma Kurulu “Kurul”; Kuantum Siber Güvenlik, Yazılım, İnternet, Bilişim Sistemleri ve Danışmanlık Hizmetleri San.Tic.A.Ş. “Firma” olarak adlandırılacaktır.

Firma, Kanunu’nun 8. ve 9. Maddelerine Uygun Olmak Suretiyle 3. Kişi ve Kurumlara Veri Aktarımında Bulunabilecektir.

YURTİÇİ AKTARIM

Firma Kanunda belirtilen genel ilkeler çerçevesinde işlenmek üzere elde edilen kişisel verileri, Kanun’nun 8. maddesi uyarınca ilgili kişinin açık rızasını almak suretiyle 3. kişilere aktarabilecektir. Bunun haricinde Firma Kanunda öngörülen, ilgili kişinin açık rızası aranmaksızın kişisel verilerin aktarılabileceği hallerde de veri aktarım faaliyetinde bulunabilecektir.

 

 

Bu kapsamda;

 

1-    Kişisel Verilerin Yurtiçinde Aktarılması Şartları

 

•    Kanunlarda açıkça öngörülmüş ise,
•    Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise,
•    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise,
•    Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu ise,
•    İlgili kişinin kendisi tarafından alenileştirilmiş ise,
•    Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunlu ise,
•    İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenme zorunlu ise,
 

2-    Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılması Şartları

•    İlgili kişinin açık rızasının alınması halinde,
•    Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması halinde,
•    Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi kapsamında,

 

Belirtilen şartların varlığı halinde Firma ilgili kişinin açık rızasını aramaksızın kişisel verileri 3. kişilere aktarabilecektir.

YURTDIŞINA AKTARIM

 

Firma Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (Yeterli Korumaya Sahip Yabancı Ülke) veya yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke) kişisel verileri aktarabilmektedir.

 

Firma bu doğrultuda Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

 

1-    Kişisel Verilerin Yurtdışına Aktarılması

 

Firma meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verisi işlenen ilgili kişinin açık rızası var ise veya kişisel verisi işlenen ilgili kişinin açık rızası yok ise aşağıdaki hallerden birinin varlığı durumunda kişisel verileri Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir.

•    Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
•    Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
•    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
•    Firma ’un hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,

 

•    Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
•    Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
•    Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Firma ’in meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

 

2-    Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

 

Firma gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve Kurul tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini aşağıdaki durumlarda Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarabilmektedir.

•    Kişisel veri sahibinin açık rızası var ise veya
•    Kişisel veri sahibinin açık rızası yok ise; Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler), kanunlarda öngörülen hallerde,
•    Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi kapsamında.

 

Firma ’un elde etmiş olduğu kişisel veriler kural olarak yurtdışı ile paylaşılmamaktadır. Yabancı uyruklu kişilerin, Türk uyruklu olup da yurt dışında yaşayanların veya yabancı ülkede kurulu şirketler aracılığıyla Firma’a gelen kişilerin kişisel verileri ilgili kamu kurumu, sigorta şirketi veya aracı kurum ve kuruluşlar ile paylaşılabilmektedir.

Firma ’nın veri aktarımı yaptığı alıcı grupları ve veri aktarım amaçları işbu politikayla belirlenecek, alıcı grupları ve aktarım amaçları gerektiğinde güncellenecektir.

 

 

ALICI GRUPLARI	AKTARIM AMACI
	·    Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
	·    Finans Ve Muhasebe İşlerinin Yürütülmesi
Banka	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Ücret Politikasının Yürütülmesi
	·    Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
	·    Denetim / Etik Faaliyetlerinin Yürütülmesi
	·    Faaliyetlerin Mevzuata Uygun Yürütülmesi
	·    Finans Ve Muhasebe İşlerinin Yürütülmesi
Yetkili Kamu Kurum ve Kuruluşları	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Proje Faaliyetlerinin Yürütülmesi
	·    Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
	·    Bilgi Güvenliği Süreçlerinin Yürütülmesi
	·    Denetim / Etik Faaliyetlerinin Yürütülmesi
Denetçi Şirket	·    Eğitim Faaliyetlerinin Yürütülmesi
	·    Faaliyetlerin Mevzuata Uygun Yürütülmesi
	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
Danışman Şirket	·    Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
	·    Proje Faaliyetlerinin Yürütülmesi
	·    Finans Ve Muhasebe İşlerinin Yürütülmesi
	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
Hizmet Alan Firma	·    Mal / Hizmet Satış Süreçlerinin Yürütülmesi
	·    Sözleşme Süreçlerinin Yürütülmesi
Hizmet Veren Firma	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Uzaynet Bayiliği	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Mal / Hizmet Satış Süreçlerinin Yürütülmesi
	·    Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Zonguldak Teknopark	·    Faaliyetlerin Mevzuata Uygun Yürütülmesi
	·    Proje Faaliyetlerinin Yürütülmesi
	·    Denetim / Etik Faaliyetlerinin Yürütülmesi
	·    Faaliyetlerin Mevzuata Uygun Yürütülmesi
ARGE Portal	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Proje Faaliyetlerinin Yürütülmesi
	·    Finans Ve Muhasebe İşlerinin Yürütülmesi
	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
Muhasebe Programı	·    Proje Faaliyetlerinin Yürütülmesi
	·    Ücret Politikasının Yürütülmesi
	·    Finans Ve Muhasebe İşlerinin Yürütülmesi
Hizmet Alımı-Mali Müşavir	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
	·    İletişim Faaliyetlerinin Yürütülmesi
Hizmet Alımı Kurumsal Mail	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
	·    İletişim Faaliyetlerinin Yürütülmesi
Hizmet Alımı-Web Sitesi	·    İş Faaliyetlerinin Yürütülmesi / Denetimi
	·    Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
KVKK Portalı	·    Bilgi Güvenliği Süreçlerinin Yürütülmesi
	·    Eğitim Faaliyetlerinin Yürütülmesi
	·    Acil Durum Yönetimi Süreçlerinin Yürütülmesi
	·    Bilgi Güvenliği Süreçlerinin Yürütülmesi
Herkese Açık	·    Denetim / Etik Faaliyetlerinin Yürütülmesi
	·    Görevlendirme Süreçlerinin Yürütülmesi