KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI
İLE AYDINLATMA METNİ

1. KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI GİRİŞ

Brandfluencer Teknoloji A.Ş. (bundan sonra "Brandfluencer" olarak anılacaktır) ziyaretçileri, mevcut ve potansiyel müşterileri, çalışan kadrosu ve çalışan adayları başta olmak üzere ilişki içerisinde bulunduğu diğer gerçek kişilere ait kişisel verilerin korunmasına ilişkin özel hassasiyet ve özen göstermektedir. 

Kişisel verilerin işlenmesi süreçleri için https://www.brandfluencer.co (bundan sonra "Brandfluencer Web Sitesi" olarak anılacaktır) web sitesinde yer alan işbu “Kişisel Verilerin İşlenmesi Politikası ile Aydınlatma Metni” (bundan sonra Politika olarak anılacaktır) ve diğer politikalar ile yönetilen süreç ve hedeflenen amaç; ziyaretçilerimizin, mevcut ve potansiyel müşterilerimizin, müşteri adaylarımızın, aktif olarak bünyemizde çalışanların, çalışan adaylarımızın ve ilişki içerisinde olduğumuz diğer her türlü gerçek kişilerin kişisel verilerinin hukuka uygun bir biçimde işlenmesi ve buna ilişkin temel prensiplerin belirlenmesidir.

Bu kapsamda 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere tüm diğer yasal mevzuatlar çerçevesinde idari ve teknik tedbirler veri sorumlusu olarak Brandfluencer tarafından alınmaktadır.
‍

2. POLİTİKA AMACI

İşbu Politika amacı, Brandfluencer bünyesinde aktif olarak çalışanların, çalışan adaylarının, mevcut ve potansiyel müşterilerin, ziyaretçilerin, işbirliği içerisinde bulunduğu kurum çalışanlarının ve yetkilileri ile diğer her türlü gerçek kişilerin kişisel  verilerinin işlenmesi hususundaki ilkelerin tespiti, kişilerin temel hak ve özgürlüklerinin kişisel verilerin korunmasına ilişkin yasal mevzuatlar kapsamında korunması, söz konusu kişisel verilerin kanuna ve hukuka uygun işlenmesi ve bu kapsamda gerekli hak ve yükümlülüklerin belirlenmesi Anayasanın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile bu Kanunun tali düzenlemeleri başta olmak üzere ilgili mevzuata uyum sağlanması ve bu doğrultuda gerekli önlemlerin alınmasından ibarettir.
‍

3. TANIMLAR

Bu politikada yer verilen terimler aşağıda belirtilen tanımları ifade etmektedir.

• ‍AÇIK RIZA: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.‍
• ANONİMLEŞTİRME: Kişisel verilerin, başka verilerle eşleştirilerek kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.‍
• KİŞİSEL VERİ: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.‍
• KİŞİSEL VERİLERİN İŞLENMESİ: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.‍
• ÖZEL NİTELİKLİ KİŞİSEL VERİ: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.‍
• VERİ İŞLEYEN: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.‍
• VERİ SORUMLUSU: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
  ‍

4. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL PRENSİPLER

Kişisel veriler, aşağıda belirtilen temel ilkeler ve temel prensipler çerçevesinde toplanarak işlenmekte ve iş ortakları başta olmak üzere üçüncü kişilere aktarılmaktadır. Bu ilkelerin hukuka uygun bir biçimde uygulanmasından Brandfluencer veri sorumlusu olarak yasal olarak sorumludur.
‍

5. TEMEL İLKELER

Brandfluencer, kişisel verileri işlerken aşağıdaki temel ilkelere uyduğunu ve uyacağını kabul, beyan ve taahhüt etmektedir.

• Kişisel verilerin rıza kapsamında işlenmesi,
• Kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi,
• Kişisel verileri doğru ve gerektiğinde güncel tutma,
• Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
• Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
• Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
• Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
• Kişisel veri sahiplerinin haklarını kullanması için gerekli altyapıyı oluşturma, 
• Kişisel verilerin korunması için gerekli tedbirleri alma,
• Kişisel verilerin işleme amaçlarının tespit ve uygulamasında, üçüncü kişilere aktarılmasında, ilgili mevzuata ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun davranma,
• Özel nitelikli kişisel verilerin işleme ve koruma hususlarının özel olarak düzenlenmesi

Brandfluencer tarafından elde edilen kişisel veriler, gerekli özen gösterilmek kaydıyla hukuka uygun bir şekilde ve yasal amaca yönelik olarak elde edilerek, işlenmekte ve güvenli bir şekilde muhafaza edilmektedir. 

Kişisel verilerin işlenme amacı ortadan kalktığında ya da verilerin işlenme amacı sona erdiğinde, Kişisel Veri Saklama ve İmha Politikasına uygun nitelikte ve ilgili politikada belirtilen yöntemlerle kişisel veriler anonimleştirilecek, silinecek veya yok edilecektir. 
‍

6. KİŞİSEL VERİLERİ İŞLEME İLKELERİ

• Teknik ve İdari Tedbir Alma; 

Brandfluencer, kişisel verilere yetkisiz her türlü erişimi teknik ve fiziki olarak bünyesi içerisinde almış olduğu tedbirler gereğince engellemekte ve yetkisiz kişilerin erişimine izin vermemektedir. Veri sorumlusu, bu hususa ilişkin denetimleri periyodik olarak gerçekleştirmektedir.

• Meşruluk;

Brandfluencer kanunda ve diğer ilgili yasal mevzuatlarda öngörülen sınırlar çerçevesinde adına çağrı merkezi hizmeti gördüğü firmalara ait ürünler hakkında bilgilendirme ve pazarlama yapma, ve yasal yükümlülüklerin ifası, her türlü elektronik iletinin ve diğer iletişim mesajlarının gönderilmesi için firmalardan kendisine gönderilmiş olan kişisel verileri dürüstlük kurallarına ve hukuka uygun olarak işlemektedir.

Brandfluencer kişisel verilerin işlenmesi amaçlarından ilgili kişileri haberdar etmekte ve kanunen gerekli görülen hallerde açık rızalarını almaktadır.

• Güncellik; 

Brandfluencer tarafından işlenen kişisel veriler doğru olarak tutulmakta ve değişiklik olması halinde güncellenmektedir. Juvenis kişisel verilerin doğru olup olmadığını veya yetersiz olan verilerin düzeltilmesi, değiştirilmesi, güncellenmesi veya silinmesini tespit etmek amacıyla gerekli düzenlemeleri bünyesi içerisinde yaptığı denetimler çerçevesinde yapmaktadır. 

• Ölçülülük; 

Brandfluencer tarafından işlenen kişisel veriler, yalnızca işbu politikada belirtilen amaçlar ile tutarlı olacak şekilde ve bu çerçeve ile sınırlı olmak kaydı ile işlenmektedir. Kişisel verilerin elde edilme amacına uygun olmayan hiçbir kişisel verinin işlenmesi mümkün değildir.

• Sınırlı Süre;

Kişisel veriler, veri kategorilerine ilişkin belirlenen saklama süresince tutulmaktadır. Saklama sürelerinin bitiminde veyahut işbu politikada belirtilen işleme amacının ortadan kalkması halinde işlenen kişisel veriler imha edilmektedir. 

Yasal mevzuatlarda kişisel verilerin tutulmasına ilişkin özel sürelerin öngörülmesi hâlinde veriler, ilgili mevzuatta öngörülen sürelere uygun olacak şekilde muhafaza edilmekte, mevzuatta öngörülen sürenin dolmasından sonra Juvenis tarafından kişisel veriler saklandığı sistemlerden/cihazlardan veya fiziksel olarak bulunduğu ortamlardan silinmekte/yok edilmekte veya anonimleştirilmektedir.
‍

7. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Brandfluencer tarafından elde edilen her türlü kişisel veri şeffaflık ve açıklık ilkesi uyarınca, aşağıda belirtilen amaçlar çerçevesinde işlenmektedir;

• Brandfluencer’in iş yaptığı firmalara ait ürünler hakkında firmalardan elde ettiği bilgilendirme doğrultusunda pazarlama yapmak,
• Firmalara kesmiş olduğu faturalar,
• Hukuken gerekli kabul edilecek diğer meşru menfaat halleri,
• Dijital ortamda müşteriden alınan rıza ve izinlerin, ispat varakası olarak dijital iz ve kayıtlarının firma adına tutulması,
• Güvenlik sebebi ile kamera kaydının alınması,
• İş kanunu uyarınca özlük dosyası oluşturulması,
• Her türlü elektronik iletinin ve diğer iletişim mesajlarının gönderilmesi,
• Hizmetlerin değerlendirilmesi ve geliştirilmesi,

Brandfluencer web sitesine erişim sağlandığında sitede “İletişim” bölümünde yer alan “Bize Ulaş” başlığının sağ altında yer alan “Eğer sende ekibimize katılmak istiyorsan başvuru formunu doldurarak ya da aşağıdaki e-mail adresine CV’ni göndererek iş başvurusunda bulunabilirsin.” kısmına siz değerli ziyaretçilerimiz tarafından bizlerle iletişime geçebilmek için ad soyad, e-mail adresi, telefon numarası, ilgilenilen pozisyon için özgür iradeniz ile kişisel bilgilerinizin bizimle paylaşılması halinde, tarafımızla paylaşılan bu kişisel verilerinizin işlenmesi hususunda açık rıza verdiğiniz kabul edilmektedir. İşlenen kişisel veriler, sizlerle iletişim kurma, iş başvurunuzun değerlendirilmesi ve işe alım süreçlerinin yürütülmesi amaçları ile sınırlı olarak, kanun ve ilgili yasal mevzuatlara uygun olarak ve belirtilen amaçlarla bağlantılı olacak süre kadar işlenmektedir.
‍

8. VERİ KATEGORİLERİ

• İsim - Soyisim
• Meslek Bilgileri
• İletişim Bilgileri
• Eğitim Bilgileri
• Adres Bilgileri
• Görüntü Kaydı
• E-Mail Adresi
• Biyometrik Veriler
• Kimlik Bilgileri
• Ailevi Bilgiler
  ‍

9. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verilerin işlenmesine belirlenen prensipler, kişisel verilerin aktarılmasında da uygulanmaktadır. 

• Kanun ya da yasal düzenlemeler uyarınca öngörülen yükümlülüklerin yerine getirilmesi,
• Mahkeme kararı veya düzenleyici/denetleyici kamu kurumu kararı veya talimatının yerine getirilmesi,
• Altyapı güvenliğinin sağlanması,
• Hukuki uyuşmazlık hâlinde Brandfluencer haklarının korunması.

Kişisel veriler Brandfluencer tarafından, işleme amaçları ile paralel olmak üzere ilgilinin açık rızasının veya hukuka uygunluk nedenlerinden en az birinin mevcut olması hâlinde; Brandfluencer iş ortaklarına, yetkili temsilcilerine, resmi kurum ve kuruluşlara, hizmet sağlayıcılara ve işbirliği içerisinde olduğumuz üçüncü kişilere aktarılır.
‍

10. VERİ GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER

Brandfluencer kişisel verilere yetkisiz erişimi, veri açığı ve hukuka aykırı erişimi engellemek, veri kaybı, veri değişikliği ve imhasının önüne geçebilmek için gerekli teknik tedbirleri olanaklar dâhilinde almaktadır. Söz konusu yükümlülük hem elektronik ortama hem de fiziksel ortama ilişkindir. Brandfluencer bu kapsamda gerçekleşebilecek mevcut riskleri göz önünde bulundurarak ve güncel teknolojiyi takip ederek şifreleme, maskeleme, anonimleştirme gibi güvenlik tedbirlerinin uygulanmasını sağlamaktadır. 

Brandfluencer tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik ve idari tedbirler aşağıda sıralanmaktadır.

• Yeni teknolojik gelişmeler takip edilmekte ve özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmaktadır. Alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.
• Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmektedir. 
• Eski çalışanlara erişim kısıtlaması uygulanmakta, hesaplar kapatılmaktadır.
• Virüs koruma sistemleri, firewall, veri açığı güvenlikleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar bulunmaktadır. 
• Teknik konularda şirket bünyesi içerisinde personeli bulunmaktadır.
• Brandfluencer çalışanları, kişisel verilere yalnızca söz konusu görevin kapsam ve amacına uygun olacak şekilde erişebilmektedir. Çalışanlar erişim olanaklarının bulunduğu kişisel verileri, kişisel veya ticari amaçlar gözeterek işleyemeyeceği gibi; bu amaçlarla kişisel verileri yetkisiz kişilere açıklayamaz veya bu bilgileri ifşa edemez. 
• Brandfluencer çalışanları için ilgili düzenlemeleri yaparak kişisel verilerin işlenmesindeki esasları belirlemişlerdir. Bu doğrultuda belirlenen kural ve ilkeler çalışanlar açısından bağlayıcı olup, aykırılık halinde çeşitli yaptırımlar öngörülmüştür. 
• Departmanların kişisel veri güvenliği ilgili denetim ve yönetimi şirket içerisinde çalışan IT sorumlusu tarafından organize edilmektedir. İş birimi bazında belirlenen hukuksal gerekliliklerin sağlanması için farkındalık yaratılmakta bu hususların denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler şirket içi Politikalar yoluyla hayata geçirilmektedir. 
• Brandfluencer kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için gerekli güvenlik önlemlerini alacaktır. 
  ‍

11. İLGİLİ KİŞİNİN HAKLARI VE VERİ SORUMLUSUNA BAŞVURU

İlgili kişi, ekte yer alan “Başvuru Formu”nu doldurarak Kuloğlu Mah. Turnacı Başı Cad. No: 30/2 Beyoğlu/İstanbul adresine göndererek veya info@brandfluencer.co mail adresine ileterek kişisel verilerin işlenmesine ilişkin aşağıda belirtilen haklarını kullanabilmektedir;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme.

Kişisel Verileri Koruma Kanunu’nun 13. maddesi gereğince veri sorumlusu ilgili kişilerin veri sorumlusuna başvuru formu ile kendisine iletilen taleplerine, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak cevaplandırmaktadır. Ancak, ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfayı aşan her sayfa için 1 Türk Lirası işlem ücreti alınacaktır.
‍‍

12. GÜNCELLEME PERİYODU

Brandfluencer işbu politikayı dilediği zaman değiştirme hakkını saklı tutmaktadır. Değiştirilen politika internet sitesinde yayınlanması ile yürürlüğe girmiş olacaktır.