KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Şirket olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca sizi, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Veri sorumlusu olarak İnönü Mah. Yeşiltepe Sok. No: 16 /1A Sancaktepe /İSTANBUL adresinde DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.

tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3.Kişilere açıklayabilecek / aktarabileceğiz.

1. Kişisel Verilerin Hangi Amaçla İşleneceği

Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinin 2. fıkrasında ve 6. Maddenin 3. Fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Bu amaçlar ve koşullar;

Kişisel verilerinizin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,

Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

Kişisel verilerinizin işlenmesinin Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi,

Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,

Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması,

Bu şartların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için Şirket kişisel veri sahiplerinin açık rızalarına başvurmaktadır.

Yukarıda belirtilen koşullar altında;

Şirketimiz kişisel verileri, bunlarla sınırlı olmamak üzere aşağıdaki amaçlarla işleyebilmektedir:

Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi doğrultusunda;

İş faaliyetlerinin ve iş sürekliliğinin sağlanması faaliyetlerinin planlanması ve icrası,

Finans ve/veya muhasebe işlerinin takibi,

Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,

Kurumsal iletişim ve faaliyetlerin planlanması

Üretim ve/veya operasyon süreçlerinin planlaması ve icrası

İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkililerinin planlanması ve icrası Şirket Tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi doğrultusunda;

Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,

Müşteri talep ve/veya şikayetlerinin takibi,

Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası,

Satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası, kişisel veri sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kişisel veri sahiplerine önerilmesi için gerekli çalışmaların yapılması amacı doğrultusunda;

Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası,

Satış ve satış sonrası operasyonlar ile satın alma operasyonları,

Şirketin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve/veya icrası, kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;

Toplanan kişisel verileriniz, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve verilerinize hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi amacıyla her türlü gerekli teknik ve idari tedbir alınmaktadır.

1. Kimlere ve hangi amaçla aktarılabileceği

Açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, Şirket tarafından yukarıda yer alan amaçlarla sınırlı olmak üzere; kişisel veri alma yetkisi bulunan Kamu Tüzel Kişilerine, otoritelere, iştiraklerimize, aracılık/acentelik sıfatıyla faaliyet yürüten şirketlere, ana iş kolumuz olan “Eğitim Öğretime Katkı Amacıyla Tasarlanan, Rehabilitasyon Ürünleri, Oyun ve Gelişim Ürünleri, Duyu Bütünleme Ürünleri ve Araç, Gereç, Malzemelerin İmalatı ve Satışı” faaliyetlerimizi yürütmek üzere mal/hizmet alınan 3. taraflara, iş birliği yaptığımız yurtiçi kurum kuruluşlara, iş ortaklarımıza ve bağımsız denetim şirketlerine aktarılabilecektir.

1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirket tarafından müşteri temsilcileri, ilgili internet siteleri, mobil uygulama gibi kanallardan DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.

erişimine imkan verdiğiniz sosyal medya hesapları üzerinden elektronik ortamda ve/veya çağrı merkezi kanalıyla toplanmaktadır. Kişisel verileriniz 397 sıra no’lu Vergi Usul Kanunu Genel Tebliği’nin güncel hali (“VUK Genel Tebliği”) ile Elektronik Defter Genel Tebliği (sıra no:1 ve sıra no:2) (“E-Defter Genel Tebliği”) olmak üzere Kayıtlı Elektronik Posta, E- Fatura ve E-Defter mevzuatı ile KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

1. İlgili Kişinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak cevaplama sürecinin ayrıca bir maliyet doğurması halinde, Kişisel verilerin korunması kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir. Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

1. Başvuru Yöntemleri

Başvurunuzu yazılı olarak DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.

• İnönü Mah. Yeşiltepe Sok. No: 16 /1A Sancaktepe /İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden ya da posta ile imzalı olarak iletebilir, noter vasıtasıyla tebligat yapabilir, veya Veri Sorumlusuna Başvuru Formunu form içinde belirttiğimiz iletişim kanallarından birini kullanarak bizlere iletebilirsiniz.

VERİ SORUMLUSUNA BAŞVURU FORMU

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.

VERİ SORUMLUSUNA BAŞVURU FORMU

Genel Açıklamalar

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Başvuru Sahibi”) KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

Başvuru formu, DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. ile olan ilişkinizi tespit ederek, varsa DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından işlenen kişisel verilerinizin eksiksiz olarak belirlenerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için hazırlanmıştır. Kişisel verilerinizin güvenliğinin sağlanması ve hukuka aykırı veri aktarımının önlenmesi amacıyla, kimlik ve yetki tespiti için DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından ek bilgiler istenebilir. Başvuru Sahibi tarafından belirtilen bilgilerin doğru ve/veya güncel olmaması ya da taleplerin yetkisiz olması halinde, bu hususa ilişkin sorumluluk Başvuru Sahibi’nindir.

Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’in 7. maddesi uyarınca Başvuru Sahibi’nin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde kayıt ortamının maliyeti kadar ücret talep edilebilir.

KVKK’nın 11. Maddesi Çerçevesinde Başvuru Hakkının Kapsamı

Başvuru DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.’ne başvurarak aşağıda yer alan konularda talepte bulunabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

KVKK’nın 13. maddesinin birinci fıkrası uyarınca; bu haklara ilişkin olarak yapılacak başvuruların yazılı ve imzalı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede yazılı olarak yapılacak başvurular, işbu formun çıktısı alınarak;

Başvuru Sahibinin şahsen elden başvurusu ile,

Noter vasıtasıyla,

Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ile veya

Başvuru Sahibinin tarafımıza daha önce bildirdiği ve sistemimizde kayıtlı bulunan elektronik posta adresinden göndereceği e-mail ile tarafımıza iletilebilecektir.

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde bilgiler verilmektedir.

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ., Başvuru Sahibi tarafından e-mail yolu ile yapılacak başvurularda Başvuru Sahibinin kimliğini doğrulamak için ek bilgiler talep edebilecek, gerekli önlemleri alabilecektir.

Tarafımıza iletilmiş olan başvurularınız KVKK’nın 13. maddesinin ikinci fıkrası gereğince, talebin niteliğine göre talebinizin tebliği veya ulaştığı tarihten itibaren otuz gün içinde yazılı veya elektronik ortamda cevap verilecektir.

Kimlik ve İletişim Bilgileriniz

Ad:
Soyad:
TC Kimlik No / Pasaport No (yabancı ise):
Telefon:
E‑posta:
İkamet veya İşyeri Adresi:

Şirketimizle Olan İlişkiniz

Şirketimiz içerisinde iletişimde olduğunuz birim:

Talep Konusu

Lütfen KVKK kapsamındaki talebinizi detaylı olarak belirtiniz:

Başvuru Yöntemi

Başvuru Yöntemi	Başvuru Gönderiminde Belirtilecek Bilgi	Başvurunun Yapılacağı Adres
Şahsen Başvuru (Başvuru sahibinin bizzat gelerek kimliğini tevsik edici belge ile başvurması)	Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.	İnönü Mah. Yeşiltepe Sok. No: 16 /1A Sancaktepe /İSTANBUL
Noter vasıtasıyla tebligat	Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.	İnönü Mah. Yeşiltepe Sok. No: 16 /1A Sancaktepe /İSTANBUL
“Güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) Yoluyla	E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.	[email protected]
Mobil İmza ya da E-posta İle Başvuru [İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle]	E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi”	[email protected]

Başvuru Sahibi Adı Soyadı: ...................................................

İmza: ...................................................

HİZMET SAHASINDA YER ALAN GÜVENLİK KAMERALARI HAKKINDA AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından hazırlanmıştır.

Hizmet binamızın koridorları 6 adet güvenlik kamerası vasıtasıyla ve bina güvenliğinin sağlanması amacıyla görüntü kaydı yapılmakta ve kayıt işlemi bilgi işlem birimi tarafından denetlenmektedir.

Söz konusu kişisel veri, Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir.

Söz konusu kişisel veriler hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.

Kanunun ilgili kişinin haklarını düzenleyen 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre İnönü Mah. Yeşiltepe Sok. No: 16 /1A Sancaktepe /İSTANBUL adresine yazılı olarak gönderebilir veya [email protected] e-posta adresine iletebilirsiniz.

KURUMSAL KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Doküman Bilgileri	Doküman Bilgileri
Doküman Adı:	Kişisel Verilerin Korunması Politikası
Doküman İlgisi:	Kişisel Verilerin Korunması Politikasının amacı, DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından kişisel verilerin korunmasına yönelik süreçlerin planlanması ve bu konuya ilişkin uygulanacak esasların belirlenmesidir.
Yayınlanma Tarihi:
Versiyon No:	00
Referans / Gerekçe:	6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat
Onay Merci:	DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. Yönetim Kurulu

1. AMAÇ

Her bireyin kendisi ile ilgili kişisel verilerin korunmasını isteme hakkı Anayasa’dan doğan kutsal bir haktır DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. olarak bu hakkın gereklerini yerine getirmeyi en değerli görevlerimizden biri olarak kabul ediyoruz. Bu nedenle kişisel verilerinizin hukuka uygun olarak işlenmesine ve korunmasına önem veriyoruz.

Kurumsal Kişisel Verilerin Korunması Politikası da kişisel verilerin korunmasına verdiğimiz önemin bir sonucu olarak kişisel verileri işlerken ve korurken temel aldığımız ilkeleri ve uyguladığımız prosedürleri belirlemek amacıyla hazırlanmıştır.

1. KAPSAM

Politika DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.’nin yönettiği bütün kişisel veriler verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.

Politika DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.’nin ortaklarının, yetkililerinin, müşterilerinin, çalışanlarının, tedarikçi yetkililerinin ve çalışanlarının ve üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir. DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. Politika’yı mevzuata ve Kişisel Verileri Koruma Kurumu’nun kararlarına uyum ve kişisel verilerin daha iyi korunması amaçlarıyla değiştirebilir.

1. TANIMLAR

Kısaltma	Tanım
Alıcı Grubu	Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi.
İlgili Kullanıcı	Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kanun/KVKK	6698 Sayılı Kişisel Verilerin Korunması Kanunu.
Kayıt Ortamı	Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri Envanteri	Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Komisyon	DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından Politika’yı ve ilgili diğer prosedürleri yönetmek ve Politika’nın yürürlüğünü sağlamak amacıyla kurulan Kişisel Verileri Koruma Komisyonu.
Kurul	Kişisel Verileri Koruma Kurulu.
Kurum	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Periyodik İmha	Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Politika	Kişisel Verilerin Korunması Politikası
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

1. GENEL İLKELER

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. her yeni kişisel veri işlemeyi gerektiren iş akışının hazırlık aşamasında işlenecek verilerin aşağıdaki ilkelere uygunluğunu denetler. Uygun bulunmayan iş akışları hayata geçirilmez.

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. kişisel verileri işlerken;

Hukuka ve dürüstlük kurallarına uyar.

Kişisel verilerin doğru ve gerektiğinde güncel olduğundan emin olur.

İşleme amacının belirli, açık ve meşru olmasına dikkat eder.

İşlenen verinin işlenme amacıyla bağlantılı olduğunu, işlenilmesi gerektiği kadarıyla sınırlı işlendiğini ve ölçülü olduğunu kontrol eder.

Verileri ancak ilgili mevzuatta öngörörülen veya işlenme amacı için gerekli olduğu kadar muhafaza eder, işlenme amacı ortadan kalktığında imha eder.

1. GÖREV VE SORUMLULUKLAR

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.’nin bünyesinde kişisel verilerin işlenmesine ilişkin işbu Politika’yı ve ilgili diğer prosedürleri yönetmek ve Politika’nın yürürlüğünü sağlamak amacıyla Kişisel Verilerin Korunması Komisyonu kurulmuştur. Komisyon’u Genel Müdür başkan olarak temsil eder ve üyeler bölüm yöneticilerinden oluşturmaktadır. DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. bunun yanı sıra gerektiğinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyum sağlamak amacıyla KVKK danışmanlığı desteği de almaktadır. Komisyon gerek görmesi halinde toplantılarına KVKK danışmanlarını ve meslek uzmanlarını da çağırabilir.

Komisyon’un görev ve sorumlulukları aşağıda belirtilmiştir.

Olağan olarak 6 ayda bir toplanır. Şartların gerektirmesi halinde olağanüstü toplanılabilir (örneğin olası bir veri ihlali durumunda).

Politika’da değiştirilmesi/geliştirilmesi gereken hususları tartışır.

Kişisel verilerin hukuka uygun işlenmesi ve korunması adına yerine getirilebilecek hususları tespit eder.

Komisyon, şirket içi ve iş ortakları nezdinde KVKK farkındalığını artırmak için atılabilecek adımları belirler.

Kişisel verilerin işlenmesi ve korunması hususunda karşılaşılabilecek riskleri tespit eder, gerekli idari ve teknik tedbirleri alır.

Kurum ile irtibatı sağlar ve ilişkileri yönetir.

İlgili Kişi’den gelen talepleri değerlendirir.

Periyodik imha süreçlerini takip eder.

Veri Envanteri’ni günceller.

Yukarıda sayılan hususlara ilişkin görevlendirmeleri yapar.

1. VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli hertürlü teknik ve idari tedbirleri alır.

1. Kişisel Verileri Koruma Kurumu Tarafından Önerilen Teknik Tedbirlerin Kapsamında;

Siber Güvenliğin Sağlanması

Kişisel veri içeren bilgi teknoloji sistemlerinin internet üzerinden gelen izinsiz erişim tehditlerine karşı korunmasında alınabilecek öncelikli tedbirler,

Kişisel veri içeren sistemlere erişimin de sınırlı olmasının sağlanması çalışanlara, sınırlı ölçüde erişim yetkisi tanınması ve kullanıcı adı ve şifre kullanılmak suretiyle ilgili sistemlere erişim sağlanması,

Kötü amaçlı yazılımlardan korunmak için ayrıca, bilgi sistem ağını düzenli olarak tarayan ve tehlikeleri tespit eden antivirüs, antispam gibi ürünlerin kullanılması.

Kişisel Veri Güvenliğinin Takibi

Bilgi işleme sistemlerinin hem içeriden hem de dışarıdan gelen saldırılar ve siber suçlara veya kötü amaçlı yazılımlara maruz kalmasını önlemek ve bu durumun önüne geçebilmek için;

Bilişim ağlarında hangi yazılım ve servislerin çalıştığının kontrol edilmesi.

Bilişim ağlarında sızma olup olmadığının belirlenmesi.

Tüm kullanıcıların işlem hareketleri kaydının tutulması (log kayıtları gibi).

Güvenlik sorunlarının mümkün olduğunca hızlı bir şekilde raporlanması.

Kişisel Veri İçeren Ortamların Güvenliğinin Sağlanması

Kişisel veri güvenliği ihlalleri yaşanabilecek kişisel veri içeren cihazların (dizüstü bilgisayar, cep telefonu, flash disk vb.) fiziksel güvenliğinin sağlanması,

Elektronik posta ya da posta ile aktarılacak kişisel verilerin yeterli tedbirler alınarak gönderilmesi.

Kişisel veri güvenliğinin sağlanması için kişisel veri içeren kağıt ortamındaki evraklar, sunucular, yedekleme cihazları, CD, DVD ve USB gibi cihazların ek güvenlik önlemlerinin olduğu giriş yetki sınırlaması olan bölümlerde/ odalarda korunması.

Bu alanların kullanılmadığı zaman kilit altında tutulması, giriş çıkış kayıtlarının tutulması gibi önlemler de alınması.

Kişisel Verilerin Bulutta Depolanması

Kişisel verilerin bulut depolama hizmeti sağlayıcıları tarafından işlenmesine ilişkin risklerin yönetilmesi.

Bulut depolama hizmeti sağlayıcısı tarafından alınan güvenlik önlemlerinin de yeterli ve uygun olup olmadığının veri sorumlusunca değerlendirilmesi, onaylanması.

Bu kapsamda, bulutta depolanan kişisel verilerin neler olduğunun detaylıca bilinmesi, yedeklenmesi, senkronizasyonun sağlanması ve kimlik doğrulama kontrolünün uygulanması.

Kişisel Verilerin Yedeklenmesi

Yedeklenen kişisel veriler sadece sistem yöneticisi tarafından erişilebilir olmasının sağlanması.

Veri seti yedeklerinin mutlaka ağ dışında tutulması.

Veri seti yedekleri üzerinde kötü amaçlı yazılım kullanımına karşı tedbirlerin alınması.

Tüm yedeklerin fiziksel güvenliğinin sağlanması.

Bilgi Teknolojileri Sistemleri Tedariği, Geliştirme ve Bakımı

Arızalandığı ya da bakım süresi geldiği için üretici, satıcı, servis gibi üçüncü kurumlara gönderilen cihazlar eğer kişisel veri içermekte ise bu cihazların bakım ve onarım işlemi için gönderilmesinden önce, kişisel verilerin güvenliğinin sağlanması.

Cihazlardaki veri saklama ortamının sökülerek saklanması.

Sadece arızalı parçaların gönderilmesi gibi işlemler yapılması.

Bakım ve onarım gibi amaçlarla dışarıdan personel gelmişse kişisel verileri kopyalayarak kurum dışına çıkartmasının engellenmesi.

Bu Teknik Tedbirlerin Uygulanması Gereksinimine ilişkin olarak DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ., şu teknik tedbirleri uygular;

Yetki Matrisi uygulaması.

Yetki Kontrol uygulaması.

Erişim Logları uygulaması.

Kullanıcı Hesap Yönetimi uygulaması.

Ağ Güvenliği uygulaması.

Uygulama Güvenliği yönetimi.

Şifreleme yönetimi.

Log Kayıtları uygulaması.

Veri Maskeleme uygulaması.

Yedekleme yönetimi.

Güncel Anti-Virüs Sistemleri yönetimi.

Silme, Yok Etme veya Anonim Hale Getirme uygulaması.

1. Kişisel Verileri Koruma Kurumu Tarafından Önerilen İdari Tedbirlerin Kapsamında;

Mevcut Risk ve Tehditlerin Belirlenmesi

Kişisel verilerin güvenliğinin sağlanması için veri sorumlusu tarafından işlenen tüm kişisel verilerin neler olduğunun,

Bu verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığının ve gerçekleşmesi durumunda yol açacağı kayıpların doğru bir şekilde belirlenmesi,

Buna uygun tedbirlerin alınması gerekmektedir.

Çalışanların Eğitilmesi ve Farkındalık Çalışmaları

Kişisel verilerin hukuka aykırı olarak açıklanmaması ve paylaşılmaması gibi konular hakkında eğitim almaları.

Çalışanlara yönelik farkındalık çalışmaları yapılması ve güvenlik risklerinin belirlenebildiği bir ortam oluşturulması kişisel veri güvenliğinin sağlanması.

Kişisel veri güvenliğine ilişkin rol ve sorumlulukları, görev tanımlarında belirlenmeli ve çalışanların bu konudaki rol ve sorumluluğunun farkında olmasının sağlanması.

Kişisel veri içeren ortamlara erişim hakkı verilirken “İzin Verilmedikçe Her Şey Yasaktır” prensibine uygun hareket edilmesi.

Kişisel Veri Güvenliği Politikalarının ve Prosedürlerinin Belirlenmesi

Kişisel Verilerin Mümkün Olduğunca Azaltılması

Veri İşleyenler ile İlişkilerin Yönetimi

Bu İdari Tedbirlerin Uygulanması Gereksinimine ilişkin olarak DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ., şu idari tedbirleri uygular;

Kişisel Veri İşleme Envanteri Hazırlanması

Kurumsal Politikalar (Antivirüs, E-Posta, Fiziksel Güvenlik, Yedekleme vb.)

Sözleşmeler (Veri Sorumlusu - Veri Sorumlusu, / Veri Sorumlusu - Veri İşleyen Gizlilik Taahhütnameleri vb. )

Kurum İçi Periyodik ve/veya Rastgele Denetimler

Risk Analizleri

İş Sözleşmesi, Disiplin Yönetmeliği (Kanuna Uygun Hükümler İlave Edilmesi vb.)

Kurumsal İletişim (Kriz Yönetimi, Kurul ve İlgili Kişiyi Bilgilendirme Süreçleri vb. )

Eğitim ve Farkındalık Faaliyetleri (Bilgi Güvenliği ve Kanun)

Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim

1. İLGİLİ KİŞİNİN KİŞİSEL VERİLERLE İLGİLİ HAKLARI

İlgili kişi, DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.’ne başvurarak aşağıda yer alan konularda talepte bulunabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

1. İHLAL BİLDİRİMLERİ

DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. çalışanları, KVKK hükümlerini ve/veya Politika’yı ihlal ettiğini düşündüğü iş, eylem veya olguyu Komisyon’a raporlar. Komisyon bu ihlal bildirimi akabinde gerekli görmesi halinde toplanır ve ihlale ilişkin bir eylem planı oluşturur.

İhlal, kişisel verilerin kanuni olmayan yollarla başkaları tarafa elde edilmesi yoluyla gerçekleşmişse, Komisyon, Kurul’un 24.01.2019 tarih ve 2019/10 sayılı kararı kapsamında bu durumu 72 saat içerisinde ilgilisine ve Kurul’a bildirir.

1. DEĞİŞİKLİKLER

Politika üzerindeki değişiklikler Komisyon tarafından hazırlanır ve DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. Yönetim Kurulu’nun onayına sunulur. Güncellenen Politika çalışanlara e-posta yolu ile gönderilebilir veya internet sitesi üzerinde yayınlanır.

1. YÜRÜRLÜK TARİHİ

Politika’nın işbu versiyonu 05/07/2025 tarihinde DUYULAB OYUN VE GELİŞİM ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. Yönetim Kurulu tarafından onaylanarak yürürlüğe girmiştir.