KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Kullanıcı, Master Girişim A.Ş. ve iş ortakları olan firmalar tarafından sunulan işbirliği tekliflerine ilişkin bilgilendirme, tanıtım, reklam, kampanya vb. içeriklerin; telefon, SMS, MMS, e-posta ve sair iletişim araçları vasıtasıyla tarafına iletilmesine açıkça muvafakat ettiğini, ayrıca bu iletilerin durdurulmasını ücretsiz olarak talep etme hakkı bulunduğunu bildiğini kabul, beyan ve taahhüt eder.

Kullanıcı tarafından Master Girişim A.Ş. platformu üzerinden paylaşılan kişisel veriler, platformda yer alan ilanlara ilişkin istatistiki analizler yapılabilmesi, kullanıcı deneyiminin iyileştirilmesi, gerektiğinde kullanıcı ile iletişime geçilebilmesi ve platform hizmetlerinin yürütülebilmesi amacıyla, Master Girişim A.Ş. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde güvenli ortamlarda toplanmakta, kaydedilmekte, saklanmakta, işlenmekte ve gerekli durumlarda mevzuata uygun şekilde üçüncü kişilerle paylaşılmaktadır.

Kullanıcı, işbu bilgilendirme metni kapsamında, paylaştığı kişisel verilerin 6698 sayılı Kanun hükümleri uyarınca Master Girişim A.Ş. ve iş ortakları firmalar tarafından işlenmesine, saklanmasına ve gerekli hallerde yurt içinde veya yasal sınırlar çerçevesinde yurt dışında üçüncü kişilere aktarılmasına açık rıza verdiğini kabul ve beyan eder.

Hedef Kitle: www.mastergirisim.com sitesini ziyaret eden, üye olan, burada ilan veren veya hizmetlerimizi kullanan tüm gerçek kişiler.
Hazırlayan: Master Girişim Bilgi Teknolojileri Gayrimenkul Yatırım ve Pazarlama A.Ş.

1. GİRİŞ

Master Girişim Bilgi Teknolojileri Gayrimenkul Yatırım ve Pazarlama A.Ş.. (bundan sonra "Master Girişim A.Ş." olarak anılacaktır); sunduğu hizmetlerde kişisel verilerin korunmasına önem vermekte ve iş ve işlemlerinde bu hususu öncelikli kabul etmektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (bundan sonra "Politika" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verilerin işlenmesi ve korunmasına ilişkin Master Girişim A.Ş.’nin izlediği temel ilkeleri ve uyumlu iş süreçlerini düzenlemektedir.

Master Girişim A.Ş., çeşitli kategorilerdeki ürün ve hizmetleri sunanlar ile potansiyel alıcıları, sunduğu güvenli ortam üzerinden buluşturarak alışveriş yapmalarını sağlamaktadır. Bu faaliyet çerçevesinde, işbu Aydınlatma Metni'nde belirtildiği şekilde kişisel veriler, Master Girişim A.Ş. fonksiyonlarının kullanılabilmesi için işlenmektedir.

Master Girişim A.Ş., teknolojiye yatırım yaparak yenilikçi ürün ve hizmet uygulamaları ile internet alanında kullanıcılarına daha iyi hizmet vermek için sürekli kendini yenilemekte ve en iyi hizmeti sunabilmek için çalışmaktadır. Kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. Bu amacını gerçekleştirebilmek için kullanıcıların kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir.

1.1. Amaç

Bu Politikanın amacı, Kanun ve ilgili diğer mevzuatla belirlenen usul ve esaslara uyumlu bir şekilde, kişisel verilerin işlenmesi ve korunması konusunda Master Girişim A.Ş.'nin uygulamalarını etkin hale getirmektir. Master Girişim A.Ş., bu kapsamda idari ve teknik önlemler alarak farkındalık sağlamakta, çalışanları, iş ortakları ve yetkililerin uyumunu sağlamak için gerekli denetimleri yapmaktadır.

1.2. Kapsam

Politika, Master Girişim A.Ş.’nin iş süreçlerinde otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilen tüm kişisel verileri kapsamaktadır.

1.3. Dayanak

Politika, Kanun başta olmak üzere 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuat uyarınca işlenmektedir.

Yürürlükteki mevzuat ve Politika arasında uyumsuzluk olduğu hallerde yürürlükteki mevzuat uygulanır.

1.4 Tanımlar

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• Başvuru Formu: Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ve Kişisel Verileri Koruma Kurumu'nun çıkardığı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak hazırlanmış başvuru formudur. Bu form, ilgili kişi (kişisel veri sahibi) tarafından veri sorumlusuna yapılacak başvurulara ilişkindir.
• İlgili Kullanıcı: erilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi veya birim hariç olmak üzere, veri sorumlusu organizasyonu içinde ya da veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemini ifade eder.
• Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamdır.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
• Kişisel Veri Sahibi: Kişisel verileri Master Girişim A.Ş. tarafından veya adına işleme sokulan gerçek kişidir.
• Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
• Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kurum: Kişisel Verileri Koruma Kurumu.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda, kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
• Veri Sahibi / İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
• Veri Temsilcisi: Kanun uyarınca veri sorumlusunun ilgili kanun maddeleri kapsamındaki görevlerini yerine getirmek üzere atanmış gerçek kişidir.
• Yönetmelik: 28 Ekim 2017 tarihinde Resmi Gazete'de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

2. KİŞİSEL VERİLERİN KORUNMASI KONULARI

2.1. Kişisel Verilerin Güvenliğinin Sağlanması

Master Girişim A.Ş.; kişisel verilerin hukuka aykırı açıklanmasını, erişimini, aktarılmasını veya başka şekillerde oluşabilecek güvenlik sorunlarını önlemek için, kişisel verinin niteliğine göre, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesinde öngörülen gerekli önlemleri almaktadır. Master Girişim A.Ş., Kişisel Verileri Koruma Kurumu tarafından yayımlanmış olan rehberlere uygun olarak gerekli kişisel veri güvenlik seviyesini sağlamak için tedbirler almakta ve bu kapsamda düzenli denetimler gerçekleştirmektedir.

2.2. Özel Nitelikli Kişisel Verilerin Korunması

Master Girişim A.Ş., özel nitelikli kişisel verilerin korunmasına büyük önem vermektedir. Özel nitelikli kişisel veriler; kişilere ait ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi bilgilerden oluşmaktadır. Bu verilerin korunmasına yönelik alınan tüm önlemler özenle uygulanmakta ve gerekli denetimler titizlikle yapılmaktadır.

2.3. Kişisel Verilerin Korunması ve İşlenmesi Bilincinin Geliştirilmesi

Master Girişim A.Ş., kişisel verilerin hukuka uygun işlenmesini, erişilmesini, verilerin muhafazası ve hakların kullanımı konularında bilincin geliştirilmesi amacıyla ilgililere gerekli eğitimleri vermektedir.

Çalışanların kişisel verileri koruma bilincini artırmak için Master Girişim A.Ş., gerekli iş süreçlerini oluşturur ve ihtiyaç duyulması halinde danışmanlardan destek alır. Uygulamada karşılaşılan eksiklikler ve eğitimlerin sonuçları, Master Girişim A.Ş. yönetimi tarafından değerlendirilir. Yapılan bu değerlendirmeler sonucunda, ilgili mevzuattaki değişikliklere bağlı olarak ihtiyaç duyulması halinde yeni eğitimler düzenlenir.

3. KİŞİSEL VERİLERİN İŞLENMESİ

3.1. Kişisel Verilerin Mevzuata Uygun İşlenmesi

i: Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel veriler; iş süreçlerinin gerektirdiği ölçüde, bunlarla sınırlı, kişilerin temel hak ve özgürlüklerine zarar vermeden, hukuka ve dürüstlük kuralına uygun olarak işlenir.

ii:Kişisel Verilerin Güncel ve Doğru Olmasını Sağlama

İşlenen kişisel veriler, güncel ve doğru tutmak için gerekli önlemler alınmakta ve plan ve programlı çalışılmaktadır.

iii:Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler, yürütülen iş süreçlerinde belirlenen ve açıklanan meşru amaçlara bağlı işlenmektedir.

iv: İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler; iş süreçlerinin gerektirdiği nitelik ve ölçüde toplamakta, belirlenen amaçlara bağlı, sınırlı işlenmektedir.

v: Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel veriler, ilgili mevzuatta öngörülen ve kişisel verileri işleme amacı için gerekli olan en az süre kadar muhafaza edilmektedir. Öncelikle; ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülmüş ise bu süreye, öngörülmemiş ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Kişisel veriler saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, uygun yöntemlerle (silme, yok etme veya anonimleştirme) imha edilmektedir.

3.2. Kişisel Verilerin İşlenme Şartları

Kişisel veri, sahibinin açık rıza vermesi veya aşağıda belirtilen diğer bir veya birden fazla şarta dayanarak işlenir.

i:Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenmesi veri sahibinin açık rızasıyla yapılır. Kişisel veri sahibinin açık rızası: belirli bir konuda bilgilendirilerek ve özgür iradesi alınarak gerçekleşir.

ii:Kişisel Veri Sahibinin Açık Rızasının Bulunmaması

Aşağıda sıralanan şartlarından herhangi birinin bulunması durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilir.

a: Kanunlarda Açıkça Düzenlenmesi

Kanunlarda kişisel verilerin işlenmesine ilişkin açık bir düzenleme bulunması halinde kişisel veriler, veri sahibinin rızası alınmadan işlenebilir.

b: Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle, rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin, kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için, kişisel verisinin işlenmesi zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilir.

c: Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan ilgiliyse veri sahibinin kişisel verileri işlenebilir.

d: Hukuki Yükümlülüğün Yerine Getirilmesi

Master Girişim A.Ş. hukuki yükümlülükleri yerine getirirken, kişisel veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

e: Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Kişisel verisini alenileştiren veri sahiplerine ait kişisel veriler; alenileştirme amacıyla sınırlı olarak, kişisel verileri işlenebilir.

f: Bir Hakkın Tesisi veya Korunması Veri işleme bir hakkın tesisi, kullanılması veya korunması için zorunlu ise veri sahibinin kişisel verileri işlenebilir.

g: Meşru Menfaat

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek koşuluyla, Master Girişim A.Ş. meşru menfaatleri için veri işlemenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilir.

3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi

Master Girişim A.Ş. özel nitelikli kişisel verileri; Kanun ve Politika'da belirlenen ilkelere uygun, Kurul'un belirlediği yöntemlerle gerekli her türlü idari ve teknik önlemleri alarak, aşağıdaki usul ve esaslarla işler:

i: Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda işlenmesine ilişkin açıkça bir hüküm olması durumunda veri sahibinin açık rızası aranmadan işlenebilir. Kanunlarda açıkça öngörülmeyen hallerde veri sahibinin açık rızası alınır.

ii: Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, veri sahibinin açık rızası aranmaksızın işlenebilir. Aksi halde veri sahibinin açık rızası alınır.

3.4 Kişisel Veri Sahibinin Aydınlatılması

Master Girişim A.Ş. ; kişisel veri sahiplerini, hangi amaçlarla kişisel verilerinin işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesinde sahip olduğu hakları konularında, ilgili mevzuata uygun şekilde bilgilendirir. Bu bakımdan kişisel verilerinin korunmasını, Politika'daki esaslar çerçevesinde hazırlanan diğer politika belgeleri ve aydınlatma metinlerine bağlı yürütülmektedir.

3.5. Kişisel Verilerin Aktarılması

Master Girişim A.Ş.; kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel verileri ve özel nitelikli kişisel verileri üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere) hukuka uygun olarak aktarabilir. Master Girişim A.Ş., aktarma işlemlerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8. maddesinde öngörülen düzenlemelere uygun şekilde gerçekleştirir.

3.5.5.Kişisel Verilerin Aktarılması

Kişisel verilerin aktarılması için veri sahibinin açık rızası aranmakla birlikte; aşağıda belirtilen koşullardan bir ya da birkaçına dayanarak, gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilir:

• Kanunlarda açıkça öngörülmesi: Kanunlarda kişisel verilerin işlenmesine veya aktarılmasına ilişkin açık bir düzenleme bulunması durumunda veri sahibinin rızası aranmaksızın aktarım gerçekleştirilebilir.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması: Kişisel verilerin işlenmesi ve aktarımı, veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifası için gerekli olduğunda rıza aranmaz.
• Master Girişim A.Ş.’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Hukuki yükümlülüklerin yerine getirilebilmesi amacıyla kişisel veri aktarımı zorunlu ise, veri sahibinin rızası olmaksızın aktarım yapılabilir.
• Veri sahibi tarafından kişisel verilerin alenileştirilmiş olması: Veri sahibi tarafından alenileştirilen kişisel veriler, alenileştirme amacıyla sınırlı olmak üzere üçüncü kişilere aktarılabilir.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Master Girişim A.Ş. veya veri sahibi ya da üçüncü kişilerin haklarının tesisi, kullanılması veya korunması amacıyla veri aktarımı zorunlu ise, açık rıza aranmaksızın kişisel veriler aktarılabilir.
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Master Girişim A.Ş.’nin meşru menfaatlerinin sağlanması için zorunlu olması: Master Girişim A.Ş.'nin meşru menfaatleri doğrultusunda veri işleme ve aktarımın zorunlu olduğu durumlarda, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla aktarım yapılabilir.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması: Bu durumlarda veri sahibinin açık rızası olmaksızın kişisel veri aktarımı gerçekleştirilebilir.

Kurul tarafından yeterli korumaya sahip olduğu belirlenen, "Yeterli Korumaya Sahip Yabancı Ülke" olarak ilan edilen yabancı ülkelere yukarıda sayılan durumların herhangi birine dayanarak kişisel veriler aktarılabilir. Yeterli korumanın bulunmadığı durumlarda ise, Türkiye ve yabancı ülkedeki veri sorumluları arasında yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul'un izninin bulunması koşuluyla kişisel veriler "Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke" statüsündeki ülkelere aktarılabilir.

3.5.6.Özel Nitelikli Kişisel Verilerin Aktarılması

Özel nitelikli kişisel veriler, Master Girişim A.Ş.'nin belirlediği ilkelere uygun olarak ve Kurul tarafından belirlenen yöntemlerle, gerekli idari ve teknik tedbirler alınarak aşağıdaki koşullarla aktarılabilir:

• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler: anunlarda bu verilerin işlenmesine ilişkin açıkça bir hüküm bulunması halinde veri sahibinin açık rızası aranmaksızın aktarılabilir. Kanunlarda böyle bir hüküm bulunmadığı durumlarda, veri sahibinin açık rızası alınır.
• Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler: Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilir. Aksi durumda veri sahibinin açık rızası alınır.

Özel nitelikli kişisel veriler, "Yeterli Korumaya Sahip Yabancı Ülke" statüsündeki ülkelere yukarıdaki koşullardan herhangi birinin bulunması halinde aktarılabilir. Yeterli korumanın bulunmadığı durumlarda ise, "Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke" statüsündeki ülkelere, mevzuatta düzenlenen veri aktarım şartlarına uygun olarak aktarılabilir.

4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN ÖNLEMLER

Master Girişim A.Ş., Kanun'da belirlenen usul ve esaslar çerçevesinde işlemekte olduğu kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, kişisel verilerin güvenliği ve bütünlüğünü sağlamak amacıyla düzenli denetimler yapmakta ve bilinçlendirme ile eğitim faaliyetleri gerçekleştirmektedir. Master Girişim A.Ş., teknik ve idari tüm tedbirler alınmış olmasına rağmen, işlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, mümkün olan en kısa süre içerisinde bu durumu ilgili kişilere ve yetkili mercilere bildirmek için gerekli aksiyonları alır.

5. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Master Girişim A.Ş., kişisel verileri işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen en az süre kadar muhafaza eder. Master Girişim A.Ş., öncelikle ilgili mevzuatta bir süre belirlenmişse bu süreye uygun olarak; yasal bir süre öngörülmemişse kişisel verilerin işlenme amacı için gerekli olan süre kadar kişisel verileri saklar. Kişisel veriler, belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak, belirlenen yöntemlerle (silme, yok etme veya anonimleştirme) imha edilir.

6.1 Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri Kanundan kaynaklanan aşağıda belirtilen haklara sahiptirler:

• i: Kişisel veri işlenip işlenmediğini öğrenme,
• ii: Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• iii: Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• iv: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• v: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• vi: Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• vii: İşlenen verilerin münhasıran otomatik sistemler aracılığı ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• viii: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6.1 Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri Kanundan kaynaklanan aşağıda belirtilen haklara sahiptirler:

• i: Kişisel veri işlenip işlenmediğini öğrenme,
• ii: Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• iii: Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• iv: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• v: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• vi: Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• vii: İşlenen verilerin münhasıran otomatik sistemler aracılığı ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• viii: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6.1 Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri Kanundan kaynaklanan aşağıda belirtilen haklara sahiptirler:

• i: Kişisel veri işlenip işlenmediğini öğrenme,
• ii: Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• iii: Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• iv: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• v: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• vi: Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• vii: İşlenen verilerin münhasıran otomatik sistemler aracılığı ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• viii: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6.2. Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel veri sahipleri, 6.1. maddede belirtilen haklarına ilişkin taleplerini, Kurul'un belirlediği yöntemlerle Master Girişim A.Ş.’ye iletebilir. Kişisel veri sahipleri ve adlarına başvuru hakkı bulunanlar, "Veri Sahibi Başvuru Formu" doldurarak Master Girişim A.Ş.’ye başvurabilir. Başvuru formu örneği adresimizde mevcuttur.

6.3. Master Girişim A.Ş.’nin Başvurulara Cevap Vermesi

Master Girişim A.Ş., kişisel veri sahibi tarafından yapılan başvuruları Kanun ve diğer mevzuata uygun şekilde sonuçlandırır. Usule uygun olarak Master Girişim A.Ş.’ye iletilen talepler, en kısa sürede ve en geç 30 (otuz) gün içinde, ücretsiz olarak değerlendirilip sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret talep edilebilir.

6.4. Kişisel Veri Sahibinin Başvurusunun Reddedilmesi

Master Girişim A.Ş., başvuruda bulunan kişinin isteğini aşağıda yer alan durumlarda, gerekçesini açıklayarak reddedebilir:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
• Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
• Orantısız çaba gerektiren taleplerde bulunulmuş olması,
• Talep edilen bilginin kamuya açık bir bilgi olması.

6.5. Kişisel Veri Sahibinin KVK Kurulu'na Şikâyette Bulunma Hakkı

İlgili kişiler, kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadır. Kanunun 14'üncü maddesi gereğince, Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.

Kanun uyarınca kişisel verilerinizle ilgili olarak işbu Aydınlatma Metninin 6.1. maddesinde sayılan haklara sahipsiniz. Bu haklarınızı veri sorumlusuna, yani bize başvurarak kullanabilirsiniz. Başvurunuzu aşağıdaki yöntemlerle yapabilirsiniz:

6.6.Veri Sorumlusuna Başvuru Yöntemi

Kanun'un 14. maddesi gereğince, kişisel veri sahibinin başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, Master Girişim A.Ş.’nin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na (KVK Kurulu) şikâyette bulunma hakkı bulunmaktadır.

• Adres: Cevizli, Çanakkale Cd. No:103A, 34865 Kartal/İstanbul adresine yazılı olarak;
• Kayıtlı Elektronik Posta (KEP): mastergirisim@hs01.kep.tr kayıtlı elektronik posta adresine, kendi KEP adresinizi kullanarak;
• E-Posta: Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@mastergirisim.com adresine e-posta göndererek.

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• 1. Adınız, soyadınız ve başvuru yazılı ise imzanız,
• 2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• 3. Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• 4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız,
• 3. Talep konunuz.

6.7. Politika Değişiklikleri

Master Girişim A.Ş., işbu Aydınlatma Metni hükümlerini dilediği zaman Portal üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Master Girişim A.Ş. tarafından yapılan güncelleme ve değişiklikler, Portal'da yayınlandığı tarihten itibaren geçerli olacaktır. Kullanıcıların, Aydınlatma Metni'nde yapılan değişiklikleri düzenli olarak takip etmeleri tavsiye edilmektedir.

7. YÜRÜTME

Bu Politika, Master Girişim A.Ş. Yönetimi tarafından onaylanmış ve yürürlüğe konulmuştur. İş süreçlerinde ve taraflar nezdinde, Politikanın yürütümü "Bireysel/Kurumsal Üyelik Sözleşmeleri", "Master Girişim A.Ş. Çerez Politikası" ve "Üyelik/İletişim Formu Aydınlatma Metni" gibi belgeler ile gerçekleştirilmektedir. Kanun ve Politika'nın yürütülmesinden ve gerektiğinde güncellenmesinden Master Girişim A.Ş. Yönetim Kurulu sorumludur.

8. YÜRÜRLÜK ve İLANI

Bu Politika, Master Girişim A.Ş.'nin resmi internet sitesinde yayımlandığı tarih itibariyle yürürlüğe girmiştir. Politika'da meydana gelecek değişiklikler, internet sitemizde yayımlanarak kişisel veri sahiplerinin erişimine sunulacaktır. Politika değişiklikleri ilan edildiği tarihte uygulamaya girecektir.