GÜVENLİK
Mental IK’nın Veri Güvenliğine İlişkin Yükümlülükleri Kişisel verilerin; Hukuka aykırı
işlenmesini önlemek, Hukuka aykırı erişimini önlemek, Hukuka uygun olarak saklanmasını
sağlamak, için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler
almaktayız.
Kişisel Verilerin Hukuka Aykırı İşlenmesini Önlemek İçin Aldığımız Tedbirler
Şirketimiz içerisinde gerekli denetimleri yapmakta ve yaptırmakta, Çalışanlarımızı kişisel
verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte, Şirketimizin
yürüttüğü faaliyetler detaylı olarak tüm iş birimleri özelinde değerlendirilmekte, söz
konusu değerlendirme sonucunda ilgili birimlerin gerçekleştirdiği ticari faaliyetler
özelinde kişisel verileri işlemekte, Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle
işbirliği yapıldığı hallerde kişisel verileri işleyen şirketler ile yapılan sözleşmelerde;
kişisel verileri işleyen kişilerin gerekli güvenlik tedbirlerinin almasına ilişkin hükümlere
yer vermekte, Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı
olması halinde KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen
incelemeleri yapmakta ve tedbirleri almaktayız.
Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik ve İdari
Tedbirler
Kişisel verilerin hukuka aykırı erişimini engellemek için; Teknik uzmanlığı olan çalışanlar
istihdam etmekte, Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
Şirketimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta, Aldığımız teknik
tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde
oluşturmakta ve periyodik olarak denetimlerini yapmakta, Oluşabilecek risklere karşı acil
yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve
bilgilendirmekte, Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü
kişilerle işbirliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile
yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin gerekli güvenlik
tedbirlerinin alınmasına ilişkin hükümlere yer vermekte, Kişisel verilere hukuka aykırı
erişimi engellemeyi sağlamak üzere teknolojik gelişmeler dahilinde güvenlik sistemleri
kurmaktayız.
Kişisel Verilerin Hukuka Aykırı İfşası Durumunda Aldığımız Tedbirler
Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler
almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin
yetkisiz olarak ifşa edildiğinin tespit etmemiz halinde bu durumu İlgili Kişi'ye ve KVK
Kurul'una bildirmek için sistem ve alt yapılar oluşturmaktayız. Alınan tüm idari ve teknik
tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda KVK Kurulu tarafından gerek
görülmesi halinde, bu durum, KVK Kurulu'nun internet sitesinde veya başka bir yöntemle ilan
edilebilecektir.
Kişisel Verilerin Korunması Konusunda Alınan Tedbirler ve Bunların Denetimi.
Mental IK bünyesinde kullanılmakta olan veri kayıt sistemlerinin KVKK ve ilgili mevzuata
uygun şekilde oluşturulduğu ve kullanıldığı periyodik olarak takip edilerek denetlenir ve bu
konuda yetkili kılınan kişi veya kurula raporlama yapılır. Mental IK, verdiği yetkiye
dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişileri kişisel verilerin
hukuka uygun bir şekilde korunmasına ilişkin bilgilendirmek ve farkındalık yaratmak; aynı
zamanda bu kişilerle akdedilen sözleşmeler çerçevesinde kişisel verilerinin hukuka uygun
şekilde korunmasına yönelik hükümler belirlemekle yükümlüdür.
Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler.
Mental IK, kişisel verilerin yetkisiz bir şekilde ifşasının engellenmesine yönelik tedbirler
almakla ve buna ilişkin iç politika oluşturmakla yükümlüdür. Buna ek olarak, söz konusu
durumlarda Mental IK, veri sorumlusu olarak, kişisel verileri yetkisiz bir şekilde ifşa
edilen kişileri ve KVK Kurulunu bilgilendirmekle yükümlüdür.
KİŞİSEL VERİLERİN KORUNMASI
Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar saklanması Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak
kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız. Kişisel
verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının ortadan
kalkması veya İlgili Kişi'nin talebi üzerine verilerin silinmesine mevzuatta bir engel
olmaması durumunda veriler silinir, yok edilir veya anonimleştirilerek saklanır. Yok etme,
silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurul kararlarına uyulur.
Kişisel Verilerin Saklanmasına İlişkin Aldığımız Tedbirler
Teknik tedbirler
• Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve
bunlara ilişkin denetim mekanizmaları oluşturmakta,
• Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta,
• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların
uygulanmasına ilişkin sistemler geliştirmekte,
• Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik
sistemleri kurmaktayız.
İdari tedbirler
• Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı
bilgilendirerek farkındalık yaratmakta,
• Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel
verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin aktarıldığı
kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli
güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.
ÇEREZ POLİTİKASI
Bu çerez uygulamaları politikası; MENTAL DANIŞMANLIK ANONİM ŞİRKETİ tarafından veya onlar
adına yürütülen web siteleri ve Mobil Platformlar, üçüncü parti programlar veya web siteleri
üzerinden erişilen, kullanılan platformlar için geçerlidir.
Amaç unsuru:
Çerez bir internet sitesinin düzgün bir şekilde çalışması, kullanıcı deneyiminin
iyileştirilmesi, sitenin geliştirilmesi ve optimize edilmesi, daha uygun, ilgiye dayalı
reklam sunma, ziyaretçiler için ilgi çekici ve kişiselleştirilmiş bir web sitesi/uygulama ve
reklam portföyü sunmak amacıyla cihazlara (Bilgisayar, telefon, tablet) yerleştirilen küçük
veri parçacıklarıdır.
Çerez Türleri:
Çerezler farklı sınıflandırma türlerine göre farklı türlerde görünebilirler. Oturum
çerezleri olarak adlandırılan çerezler web sitesinden ayrılana dek cihazlarınızda tutulan
geçici çerezleri ifade eder. Kalıcı çerezler ise cihazınızın sabit diskinde uzun süreler
kalan türde çerezlerdir.
Zorunlu çerezler web sitesinin düzgün bir şekilde çalışabilmesi ve kullanıcıların sitede
gezinme ve özelliklerinden yararlanmasını sağlar. Zorunlu çerezler anonim niteliktedirler.
İşlevsel ve Analitik çerezler tercihlerinizi hatırlamak, internet sitesinin etkin şekilde
kullanılması, sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve
ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir. Niteliği gereği bu türdeki
çerezler kullanıcı adı vb. kişisel bilgilerinizi içerebilir.
Ticari çerezler ise ilgi alanlarınız ve seçimleriniz doğrultusunda hedeflediğiniz
ürün/içerik’e benzer nitelikli olanların sunulması ve daha gelişmiş, kişiselleştirilmiş bir
reklam politikası sunarak kullanım deneyiminizi artırmaya yarar.
Yukarıda ifade edilen oturum, kalıcı, işlevsel ve analitik ve ticari çerezlerin arka planda
tutulma süresi yaklaşık 2 ay olup şahıs internet tarayıcısı ayarlarından bunda gerekli
ayarlamaları yapılabilir. İşbu ayarlardan kaldırılma işlemi internet tarayıcısı bazlı
değişebilmektedir.
Üçüncü Parti Çerezler:
Mental IK web siteleri/mobil uygulamaları/mobil web siteleri üçüncü parti güvenilir,
tanınmış reklam sağlayıcılarıyla çalışmaktadır. Üçüncü parti sağlayıcılar size özel
reklamları sunabilmek için kendi çerezlerini yerleştirmektedirler. Üçüncü parti tarafından
yerleştirilen çerezler web sitelerde ziyaretçilerin gezinme bilgilerini toplar, işler ve
nasıl kullandıklarını analiz eder.
Çerez İzinleri:
Mental IK web siteleri/mobil uygulamaları/mobil web siteleri’ni kullanarak çerezlerin “ÇEREZ
POLİTİKASI “ kapsamına uyumlu şekilde kullanılmasına onay vermiş olursunuz. Çerezlerin
kullanımı hakkında bilgilendirme Mental IK web siteleri/mobil uygulamaları/mobil web
siteleri’ne yapılacak ilk ziyarette açılır pencere ile verilecektir. Bu pencereyi
kapattığınızda kabul etmiş sayılacaksınız. Yukarıdaki çerez türleri başlığındaki son
paragrafta ifade edildiği şekilde çerez kullanımından çıkma yapılabilmektedir.
Çerez Yönetimi:
Çerezleri devre dışı bırakana kadar depolanmış olan çerez verilerini temizleyebilirsiniz. Bu
ayarların yeri kullandığınız tarayıcıya göre değişmektedir. Tarayıcınızdaki "Yardım"
fonksiyonunu kullanarak ilgili ayarların yerini bulabilirsiniz.
Bazı çerezleri kabul etmediğiniz durumlarda, internet sitemizin bazı işlevlerini
kullanamayacağınızı yahut düzgün görüntüleyemeyeceğinizi göz önünde bulundurunuz.
KULLANIM KOŞULLARI
AMAÇ
MENTAL DANIŞMANLIK ANONİM ŞİRKETİ (Mental IK) olarak; üyelerimiz, ziyaretçilerimiz,
tedarikçilerimiz ve çalışanlarımız dahil gerçek kişilerin kişisel verilerinin Türkiye
Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası
sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere
ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarını etkin
şekilde kullanılmasının sağlanması önceliğimizdir.
Bu nedenle, sayılanlarla sınırlı olmamak üzere; çalışanlarımızın, tedarikçilerimizin,
müşterilerimizin, ziyaretçilerimizin, üyelerimizin, internet sitemizi ve mobil
uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında
edindiğimiz tüm kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına
ilişkin işlemleri MENTAL DANIŞMANLIK ANONİM ŞİRKETİ Kişisel Verilerin Korunması ve İşlenmesi
Politikasına (“Politika”) göre gerçekleştirmekteyiz.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve
hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel
prensibidir. Bu nedenle kişisel verinin işlendiği tüm faaliyetlerimizi, özel hayatın
gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü, etkili kanun
yollarını kullanma haklarını gözeterek sürdürmekteyiz.
Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde ilgili verinin
niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almaktayız.
İşbu Politika, ticari veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında paylaşılan
kişisel verilerin KVKK'da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve
silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
KAPSAM
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz,
üyelerimiz, üçüncü kişiler de dahil olmak üzere Mental IK tarafından işlenen tüm kişisel
veriler bu Politika'nın kapsamındadır.
Politikamız, KVKK ve kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki
uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.
TANIM VE KISALTMALAR
Bu bölümde politikada geçen özel terim ve deyimler, kavramlar, kısaltmalar vb. kısaca
açıklanır.
Mental IK: MENTAL DANIŞMANLIK ANONİM ŞİRKETİ ’dir.
Mental IK veya Şirket: MENTAL DANIŞMANLIK ANONİM ŞİRKETİ ve bağlı ortaklık, iştirak ve iş
ortaklıklarıdır.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanarak
açıklanan ve veri işleme amacıyla sınırlı olarak verilen onaydır.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette
kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale
getirilmesidir.
Çalışan: Mental IK/Şirket Personelidir.
Hizmet Sağlayıcısı: Mental IK’nın hizmet aldığı ve/veya verdiği şirket (tedarikçi, taşeron,
müşteri vb.) personelidir.
Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişidir.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü
bilgidir.
Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi
inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika
üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri
ile biyometrik ve genetik verilerdir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da
herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması
ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü
işlemdir.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel
verileri işleyen gerçek veya tüzel kişidir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir..
KVK Kurulu: Kişisel Verileri Koruma Kurulu’dur.
KVK Kurumu: Kişisel Verileri Koruma Kurumu’dur.
KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan 6698 Sayılı Kişisel
Verilerin Korunması Kanunu’dur.
Politika: MENTAL DANIŞMANLIK ANONİM ŞİRKETİ’nin Kişisel Verilerin Korunması ve İşlenmesi
Politikası’dır.
ROL VE SORUMLULUKLAR
Veri Sorumlusu
KVKK uyarınca kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması
ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
kişisel verilerin işlenmesi anlamına gelmektedir.
Mental IK, veri tabanında kayıtlı olan kişisel verilerin, işleme amaçlarını ve vasıtalarını
belirleyerek, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olup ve Veri
Sorumluları Sicili açıldığında veri sorumlusu kaydını gerçekleştirerek kayıtlı veri
sorumlusu sıfatına haiz olacağını beyan eder.
Veri Sorumlusu Temsilcisi
Mental IK bünyesinde yer alan tüm iştirakler için Veri Sorumluları Sicili kurulduğu zaman
Veri Sorumluları Sicili’ne kayıt için gerekli olan veri sorumlusu temsilcisi atanması
gerçekleştirecek olup işbu kişi tüm kişisel verilerin korunması ve işlenmesi, güvenlik
önlemlerinin alınması ve düzenli denetimlerin yapılması faaliyetlerinin yönetilmesi ve
yürütülmesinden sorumlu bir uzman olacaktır.
Veri İşleyen
Mental IK’nın verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya
tüzel kişiler (Örneğin; yükleniciler, tedarikçiler gibi)
Sorumluluk
Kişisel verilerin Mental IK adına başka bir gerçek veya tüzel kişi tarafından işlenmesi
halinde ise veri sorumlusu olarak Mental IK ile veri işleyen kişiler tedbirlerin alınması
konusunda müştereken sorumlu olurlar. Mental IK; veri sorumlusu olarak, kendisi ile kişisel
verilerini paylaşan ilgili kişilere sağladıkları güvenin; iş ortakları, hizmet sağlayıcı,
tedarikçi ve yüklenicileri tarafından da aynı şekilde sürdürülmesinin sağlanması için
periyodik olarak, veri işleyenlerin gizlilik politikasına uyumunu denetler.
HUKUKİ YÜKÜMLÜLÜKLER
KVKK uyarınca Mental IK’nın kişisel verilerin korunması ve işlenmesi kapsamında hukuki
yükümlülükleri bulunmaktadır. Söz konusu yükümlülükler şu şekilde sıralanmaktadır:
Aydınlatma Yükümlülüğü
Mental IK aydınlatma yükümlülüğü kapsamında; farklı araçlar ile ilgili kişileri kişisel
verilerinin işlenmesine ilişkin bilgilendirecektir. Ayrıca Mental IK kamuoyuna açık
politikaların kişisel veri sahipleri tarafından anlaşılabilir olmasına önem vermektedir.
Mental IK şirketlerin internet sayfalarındaki üyelik ve gizlilik sözleşmesinde yukarıda
ifade edilen hususlara ilişkin bilgiler yer almaktadır. İlgili Kişilerin ne şekilde
bilgilendirileceğine dair hangi araçların kullanılacağı iç politikalar ile belirlenmiştir.
Bilgilendirme Yükümlülüğü
KVKK 11. maddesi uyarınca, kişisel verinin temin edildiği ilgili kişinin kişisel verilerinin
korunmasına ilişkin hakları kanunda belirtildiği şekilde kullanılabilecektir. KVKK 13.
maddesi uyarınca Mental IK söz konusu haklara ilişkin kep adresi üzerinden veya Ticaret
sicilimizde belirtilen adresimize noter kanalı ile yapılan başvurularınız değerlendirerek;
İlgili Kişileri bilgilendirmekle yükümlü olup işbu bildirim yasal mevzuat kapsamında
belirlenen süre içinde gerçekleştirilecektir.
Söz konusu talepler, İlgili Kişiler tarafından yazılı olarak veya KVK Kurulu tarafından
belirlenecek diğer yöntemlerle Mental IK’ye iletilmelidir. Mental IK, Kurulun bu konudaki
kararına aykırılık teşkil etmemek üzere İlgili Kişi’ye başvuru konusunda daha fazla olanak
sağlamaya çalışır.
Veri Güvenliğini Sağlama Yükümlülüğü
Mental IK’nın veri sorumlusu sıfatıyla, KVKK 12. maddesinden kaynaklı, veri güvenliğine
ilişkin yükümlülükleri işbu Politika’nın 7. bölümde belirtilmektedir.
Veri Sorumluları Siciline Kaydolma Yükümlülüğü
Mental IK, KVKK 16. maddesi uyarınca, KVK Kurulu tarafından belirlenen ve ilan edilen süre
içinde Veri Sorumluları Siciline kayıt yaptırmakla yükümlü olup sicil kaydımız
gerçekleştirilmiştir. Hangi bilgileri sakladığımız ve bilgilerin saklanma usullerini Verbis
sicilinden her zmana kontrol etmeniz mümkündür. KVKK 16/3 maddesi uyarınca; işlenen kişisel
verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere
aktarılma durumu gibi KVK Kurulu tarafından belirlenecek objektif kriterler göz önünde
bulundurularak, sicile kaydolma zorunluluğuna getirilecek istisnalara göre iştiraklerden bir
kısmı için istisna getirilebilir.
KİŞİSEL VERİLERİN SINIFLANDIRILMASI
Kişisel Veriler
KVKK kişisel verileri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü
bilgi olarak tanımlamaktadır. Bu bağlamda, kişinin verilerinin belli veya belirlenebilir
olması (bir başka bilgi ile bir araya getirildiğinde kişiye ulaşılması) gerekmektedir. Bir
kişinin adı, soyadı, doğum tarihi ve yeri, kimlik, sosyal güvenlik numarası, telefon
numarası, adresi, görüntüleri, ödeme bilgileri, sağlık bilgileri ve benzeri bilgiler kişisel
veri tanımına girmektedir.
Kişisel Verilerin Korunması’nın konusu verisi işlenen gerçek kişiler olup, tüzel kişiler
kapsam dışında bırakılmıştır. Bu nedenle, bir tüzel kişinin sicil numarası, ticaret unvanı
ve sicil bilgileri gibi içerisinde gerçek kişiye ait bilgi içermeyen bilgiler, KVKK gereği
kişisel veri olarak korunmamaktadır. Bu nedenle işbu Politika tüzel kişilere ait verilere
uygulanmaz.
Özel Nitelikli Kişisel Veriler
Özel nitelikli kişisel veriler; öğrenildiği taktirde ilgili kişinin mağdur olmasına veya
ayrımcılığa maruz kalmasına neden olabilecek nitelikteki bilgiler olup; KVK Kanunu 6.
maddesinin 1. fıkrasında şu şekilde sayılmaktadır: Kişilerin ırkı, etnik kökeni, siyasi
düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek,
vakıf yada sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik
tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Özel nitelikli kişisel
verilerin kanunda açıkça yetki verilen durumlar dışında ilgilinin açık rızası olmaksızın
işlenmesi yasaktır.
Bu kapsamda; Mental IK tarafından bu tür kişisel veriler Kanun gereği işlenmesi gereken
durumlar dışında işlenmez veya ilgilinin açıkça rızası alınarak KVKK 6. maddesi uyarınca
belirtilen şartlara uygun olarak işlenir. Kullanıcı sözleşmemiz ve kişisel Veri Koruma
Politikamızda açıkça velirtildiği üzere sitemize üye olduğunuz takdirde ilgili verilerinizin
tarafımızla paylaşımına izin verdiğinizi gerek aydınlatma metninden gerekse açık rıza beyan
formundan onayınızın alındığı anlaşılacaktır.
KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI
Kişisel Verilerin İşlenmesine İlişkin Uyulacak İlkeler:
Toplanan tüm kişisel veriler, KVKK 4. maddesinde sayılan ilkelere uygun ve 5. ve 6.
maddelerinde belirtilen şartlar ile uyumlu bir şekilde işlenmelidir. Mental IK, KVKK 4.
maddesi uyarınca; kişisel verilerin işlenmesi konusunda hukuka ve dürüstlük kurallarına
uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla
bağlantılı, sınırlı ve ölçülü biçimde kişisel verileri işlemekle sorumludur.
Bu demektir ki;
• Mental IK kişisel verilerin işlenmesi sırasında kanunların ve diğer hukuki düzenlemelerin
öngördüğü ilkelere uygun şekilde hareket etme mecburiyetindedir.
• Mental IK dürüstlük kurallarına uygun olmanın gereği kişisel verilerin işlenmesi sırasında
şeffaf olmalı, bilgilendirme ve aydınlatma yükümlülüğüne uymalıdır.
• Mental IK kişisel verilerin meşru ve hukuka uygun sebeplerle, yani ancak yasal olarak
açıkça belirli ve hukuka uygun olan sınırlı amaçlarla işlemelidir.
• Mental IK kişisel verileri yürütmekte olduğu faaliyetlere bağlı olarak işlemelidir.
• Mental IK kişisel verileri gerekli olduğu ölçüde işlemelidir. Bu kapsamda orantılık ilkesi
dikkate alınmalıdır ve kişisel veriler amacın gerektirdiği dışında kullanılmamalıdır. Ayrıca
amaca ulaşmayı sağlayacak ölçü aşılarak ihtiyaç olmayan veya ihtiyaç duyulmayan kişisel
verilerin işlenmesinden kaçınılmalıdır.
• Mental IK kişisel verileri, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli
olan süre kadar muhafaza etmelidir. Mevzuatta öngörülen saklama süresinin sona ermesi veya
işleme amacının ortadan kalması durumunda kişisel verileri silmekte, yok etmekte veya anonim
hale getirmekteyiz. Saklama sürelerine ilişkin ilke ve prosedürlerimiz işbu Politika'nın 9.
bölümünde detaylandırılmaktadır.
Mental IK’nın Kişisel Verileri İşleme Amaçları:
Mental IK kişisel verileri KVKK 5 ve 6. maddeleri ile uyumlu olarak bu ve benzeri amaçlar
için işlemektedir:
• Kişisel ve iletişim verileri: Adı- soyadı, telefon, e-mail bilgileri siteye kullanıcı
kayıt ve iletişim amaçlı kullanılmaktadır. Demografik, Site ve Uygulama Gezinim Verileri ve
Diğer veriler: kullanıcıların ilgi alanlarını tanımlayarak toplanan verilerin iş geliştirme,
pazarlama, iletişim gibi operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi ile
birlikte kullanıcı deneyimini arttırarak daha iyi hizmet vermek için kullanılmaktadır.
Sosyal Ağ Bilgileri: Kullanıcıların mevcut sosyal ağ hesapları ile siteye daha kolay erişim
sağlamaları ve bu doğrultuda toplanan verilerin iş geliştirme, pazarlama, iletişim gibi
operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi ile birlikte kullanıcı deneyimini
arttırarak daha iyi hizmet vermek için kullanılmaktadır. Konum verileri: Kullanıcı
www.mentalik.com mobil uygulamalarını kullanırken; kullanıcının izin vermesi halinde
kullanılır. Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri kapsar.
Kullanıcı özelinde lokasyon bazlı tanıtım ve bilgilendirme yapılmaktadır.
Yukarıda ifade edilen veri bazlı amaçlar dışında genel olarak aşağıda belirtilen hususlar
içinde veri toplanmaktadır:
• Mental IK üyelerine yayınlar göndermek, Mental IK üyelerine elektronik posta ile bülten
göndermek ya da bildirimler de bulunmak, Mental IK üyesi ya da kullanıcıların sorularınızı
cevaplamak ve etkin bir müşteri hizmeti sunmak, Mental IK üyelerine yeni hizmetler hakkında
bilgi vermek, Mental IK veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama
yapmak, Mental IK üyelerine gerektiğinde temas kurmak, mentalik.com kapsamında çalışan
adayları ve işverenler arasındaki iletişimi sağlamak, İlanları arama kriterlerine göre
bireyselleştirmek ve ilan yönetimini sağlamak, Blog ve internet sitelerinin reklam ve
promosyonunu yapmak, Kişiye özel uygun iş ilanı ve istihdam ile ilgili bilgileri sunmak,
Faaliyetlerimizi yürütmek, Sözleşme kapsamında ve hizmet standartları çerçevesinde destek
hizmeti sağlamak, Üyelerimizin/ziyaretçilerimizin tercih ve ihtiyaçlarını tespit etmek ve
verdiğimiz hizmetleri bu kapsamda şekillendirmek, güncellemek, Yasal düzenlemelerin
gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini
sağlamak, Pazar araştırmaları ve istatistiksel çalışmalar yapabilmek, İş başvurularını
değerlendirmek, İnsan Kaynakları hizmeti sağlamaya yönelik, işe alım, yetenek
ölçme-değerlendirme, ilgili beceri ve süreç yeteneklerini ölçmek amacıyla çalışmalar
yapabilmek
Kişisel Verilerin Hukuka Uygun Olarak İşlenmesinin Sağlanması:
Mental IK, kişisel verilerin hukuka uygun olarak işlenmesi için aşağıdaki teknik tedbirleri
almak, Kişisel verilerin Kanun’a uygun bir şekilde işlenmesi ve depolanması için şirket içi
organizasyonu yapmak, Kişisel verilerin depolanacağı veri tabanlarının güvenliğini sağlamak
için teknik altyapıyı oluşturmak, Oluşturulan teknik alt yapının ve süreçlerin
denetlenmesini sağlamak, Alınan teknik önlemlerin ve denetim süreçlerinin raporlanmasına
ilişkin prosedürler belirlemek, ile yükümlüdür. Mental IK, kişisel verilerin hukuka uygun
olarak işlenmesi için aşağıdaki idari tedbirleri alır: Mental IK, şirket çalışanlarını
kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmek
ve eğitmek, Mental IK, şirket çalışanları ile yapmış olduğu sözleşmelerde, belgelerde veya
politikalarda, şirket çalışanları tarafından kişisel verilerin hukuka aykırı olarak
işlenmesi durumlarında alınacak tedbirleri kayıt altına almak, Mental IK birlikte çalıştığı
veri işleyicilerinin ve ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemek.
Özel Nitelikli Kişisel Verilerin İşlenmesi:
Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK Kurulu'nun öngördüğü idari ve
teknik tedbirler alınarak ve açık rıza var ise veya mevzuatın zorunlu kıldığı hallerde,
tarafımızdan işlenir.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması,
koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık
hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü
altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmekte
olduğundan, tarafımızdan çalışanlarımızın verisi dışında işlenmez. Çalışanlarımıza ait bu
tür veriler ise kanunlarda öngörülen kişilerce işlenebilir.
Çerezler Üzerinden Toplanan Kişisel Verilerin İşlenmesi:
Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve
kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda
geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak,
internet sitelerimiz ve mobil uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik
bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir
deneyim sağlamaktayız.
Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir,
topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz.
Mental IK Kapsamında Toplanan Kişisel Verilerin İşlenmesi:
portal.mentalik.com bireysel üyelerine internet üzerinde özgeçmiş hazırlama, kaydetme ve iş
başvurusu yapma olanağı tanıyan bir platformdur.
Ziyaretçilerimiz portal.mentalik.com üzerinden;
• İsim – soy isim,
• Elektronik posta adresi,
bilgilerini paylaşarak
portal.mentalik.com sisteminde üyelik oluşturabilir veya sayılanlarla sınırlı olmamak üzere
Facebook, Google Plus gibi sosyal ağlar üzerinden de üyelik kayıtlarını oluşturabilirler.
Üyelerimizin ve ziyaretçilerimizin bu sosyal ağlara ait kişisel verileri işleme ve gizlilik
politikalarını incelemeleri tavsiye edilir.
Üyelik oluşturulduktan sonra kullanıcılar;
• Kimlik bilgileri (İsim, Soy İsim, Doğum Tarihi, TC. Kimlik No ),
• İletişim bilgileri (Adres, Elektronik Posta Adresi, Telefon Numarası vb.),
• Eğitim bilgileri (Mezun Olunan Okullar vb.),
• İş deneyimleri ve çalışma süreleri
• Yabancı dil bilgisi,
• Sertifikalar ve alınan eğitimler
• Referans,
• Askerlik Durumu
bilgilerini paylaşarak özgeçmiş oluştururlar. Yapılan başvurunun niteliğine göre özgeçmiş
oluşturan üyeden söz konusu işe ehil olup olmadığını değerlendirmek amacıyla ek olarak
sağlık verisi işveren tarafından talep edilebilir. Talep edilen sağlık bilgileri ilgili
mevzuat kapsamında sadece istihdam amacıyla işlenmektedir.
Kimlik ve iletişim bilgileri; iş ve işçi bulma amacıyla üye kayıt, özgeçmiş oluşturma,
iletişim, iş geliştirme, pazarlama ve bilgilendirme için işlenir. Sosyal ağ bilgileri,
üyelerin mevcut sosyal bilgileri ile sosyal ağ hesapları üzerinden toplanan kişisel
verilerin iş geliştirme, pazarlama gibi operasyonel faaliyetlerin yürütülmesi ve
geliştirilmesi ile kullanıcı deneyimini arttırmak için işlenir.
Özgeçmiş kapsamında üyelerin paylaşmış oldukları bilgiler, işveren firmalar tarafından
görüntülenebilmektedir. Bununla birlikte tercihlerine göre üyeler, girmiş oldukları bilgiler
ile oluşturdukları profillerini 3. kişilerden gizleyebilirler.
portal.mentalik.com ilgili mevzuat kapsamında üyenin; kimlik, eğitim ve meslek bilgilerini
saklar ve talep halinde kamu kurum ve kuruluşlarına bu verileri aktarabilir.
Yapılan yorumların içeriğinde üyelerimiz/ziyaretçilerimiz tarafından paylaşılan bilgiler
kendi inisiyatiflerinde olup; paylaşılan bilgilerin işbu Politika'nın 7.4. maddesi
kapsamında özel nitelikli kişisel veri içermesi hali de dahil olmak üzere tüm kişisel
verilerin üyelerimiz/ziyaretçilerimiz tarafından alenileştirilmiş olduğu kabul edilir. Söz
konusu içerikler işbu Politika'nın ilgili maddesinde yer alan işleme amaçlarımız kapsamında
üyelerimizin/ziyaretçilerimizin açık rızası olmadan işlenebilir. Bu platform kapsamında
kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika' nın 8.
maddesi kapsamındadır. İş başvuru sürecinin olumsuz sonuçlanması halinde işveren ile
paylaşılan kişisel verilerin işlenmesi ve veri güvenliği işverenin sorumluluğundadır.
Kişisel Verilerin İşlenmesinde Açık Rızanın Aranmadığı İstisnai Haller:
Aşağıda sayılan ve kanundan doğan istisnai hallerde açık rıza alınmadan kişisel verileri
işleyebiliriz:
• Kanunlarda açıkça öngörülmesi;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru
menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
Özel nitelikli kişisel verilerin İlgili Kişi'nin açık rızası olmadan işlenebileceği istisnai
durumlar işbu Politika'nın ilgili maddesinde belirtilmiştir.
KİŞİSEL VERİLERİN AKTARILMASI POLİTİKASI
Yurtiçinde Kişisel Verilerin Aktarımı:
Mental IK olarak, kişisel verilerin aktarılması konusunda KVKK'da öngörülen ve KVK Kurulu
tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket etmekteyiz.
Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli
veriler İlgili Kişi'nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere
tarafımızdan aktarılmaz.
KVKK ve sair mevzuatın öngördüğü istisnai hallerde İlgili Kişi'nin açık rızası olmadan da
veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya
adli kurum veya kuruluşa aktarılabilir.
Ayrıca, mevzuatın öngördüğü istisnai haller ile;
• Politika'nın ilgili maddesinde açıklanan hallerde,
• Özel nitelikli kişisel veriler hususunda Politika'nın ilgili maddesinde sayılan hallerde,
• KVK Kurul'unun ve ilgili mevzuatın öngördüğü tedbirlerin alınması ile birlikte İlgili
Kişi'nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu
sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin
yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır
saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara, açık rıza
aranmadan aktarılabilir.
Yurtdışına Kişisel Verilerinizin Aktarımı:
Kişisel verileriz kullanıcı sözleşmesini kabul etmeniz halinde Yurtdışında anlaşmalı
olduğumuz diğer iş bulma kurum ve kuruluşları ile yurtdışı ortaklarımıza paylaşımı
sağlanabilecektir. Kullanıcı sözleşmesinin kabulü aydınlatma metninin ve açık rıza beyanının
bulunduğu manasına gelmekte olup, kişisel verisi bu kapsamda yurtdışına aktarılması
istenmiyor ise ayrıca şirketimiz ile iletişime geçilerek bu yönde talepte bulunulması
gerekmektedir. Ancak işbu Politika'da ve kanunun ilgili maddesinde yer alan istisnai
hallerinin birinin var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak:
• KVK Kurulu'nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması;
• Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı
ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK
Kurulu'nun iznin bulunması; hallerinde açık rıza olmadan kişisel veriler yurt dışında
aktarılabilir.
Hizmetlerimizin sağlanması ve pazarlama faaliyetleri amaçlarıyla kişisel verilerin yurt
dışına aktarılması
İnternet sitesinin ve dijital platformlarının geliştirilmesi, anket yapmak, ziyaretçi ve
üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini
ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız.
Kişisel verilerin işlenmesi ve korunması hususunda işbirliği yaptığı hizmet sağlayıcıların
ilgili politikalarının incelenmesi tavsiye edilir.
Kişisel Verilerin Aktarıldığı Kurum ve Kuruluşlar Kişisel veriler;
Tedarikçilerimize, iş ortaklarımız ve iş bağlantılarımıza, yapım şirketlerine, topluluk
şirketlerine, hukuken yetkili kamu kurum ve kuruluşlarına, hukuken yetkili özel hukuk
kişilerine,
hissedarlarımıza, bağlı veya ortak şirketlerimize , yurt içi ve yurtdışından işveren , işçi
arayan kurum ve kuruluşlara, kanunun gerektirdiği durumlarda devlet kurumları ve adli
makamlara yukarıda açıklanan ilke ve kurallara göre aktarılabilir.
Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin Mental IK tarafından alınan
tedbirler:
Teknik Açıdan Alınan Tedbirler:
Kişisel verileri korumak için sayılanlarla sınırlı olmamak üzere;
Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için şirket içi teknik
organizasyonu yapmakta, Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini
sağlamak için teknik altyapıyı oluşturmakta, Oluşturulan teknik alt yapının süreçlerini
takip etmekte ve denetimlerini yapmakta, Aldığımız teknik tedbirlerin ve denetim
süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte, Teknik tedbirleri periyodik
olarak güncellemekte ve yenilemekte, Riskli durumlar yeniden incelenerek gerekli teknolojik
çözümler üretilmekte, Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya
donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri
kurmaktayız, Teknik konularda uzman çalışanlar istihdam etmekteyiz.
İdari Açıdan Alınan Tedbirler:
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
Mental IK içerisindeki şirket ve iştirak çalışanları da dahil olmak üzere kişisel verilere
erişim politika ve prosedürleri oluşturmakta, Çalışanlarımızı kişisel verilerin hukuka uygun
bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte, Çalışanlarımız
ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalarda, şirket Çalışanlarımız
tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri
kayıt altına almakta, Birlikte çalıştığımız veri işleyenler veya veri işleyenlerin
ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.
KİŞİSEL VERİ SAHİBİNİN HAKLARI
Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi'ni bilgilendirmekte ve bu
bilgilendirmeye ilişkin sistem ve alt yapılar kurmaktayız. Kişisel Veri Sahibi'nin kişisel
verilerinize ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri
yapmaktayız.
Kişisel Veri Sahibi kişisel verileri üzerinde;
• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini
isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel
verilerin silinmesini veya yok edilmesini isteme,
• Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhe bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın
giderilmesini talep etme, haklarına sahiptir.
Kişisel Verilere İlişkin Hakların Kullanılması
Kişisel Veri Sahibi, Kişisel verileri ile ilgili talebini KVK Kurul'u tarafından ayrı bir
yöntem belirlenmesi halinde bu yöntem ile veya Altunizade Mahallesi Kuşbakışı Caddesi Başar
Apartmanı No:17/1/3 Üsküdar/İstanbul adresine yazılı ve ıslak imzalı olarak
gönderebilecektir.
Kişisel Veri Sahibi yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep
ettiği hakka ilişkin açıklamaların içeren başvuruda; talep edilen hususun açık ve anlaşılır
olması, talep edilen konunun başvuranın şahsı ile ilgili olması veya başkası adına hareket
ediliyor ise bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi, ayrıca
başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici
belgelerin eklenmesi gerekmektedir.
Söz konusu talepler bireysel olarak yapılacak olup yetkisiz üçüncü kişilerin kişisel veriler
ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır.
Başvurunun Değerlendirilmesi
Başvurunun Cevaplandırılma Süresi
Kişisel verilere ilişkin talepler, niteliğine göre en kısa sürede ve her halükarda en geç 30
(Otuz) gün içinde ücretsiz olarak veya KVK kurumunun yayınladığı VERİ SORUMLUSUNA BAŞVURU
USUL VE ESASLARI HAKKINDA TEBLİĞ’inde, koşulların oluşması durumunda tarifedeki ücret
mukabili sonuçlandırılır.
Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep edilmesi söz
konusu olabilecektir.
Başvuruyu Reddetme Hakkımız
Kişisel veriler ile ilgili başvurular;
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama
ve istatistik gibi amaçlarla işlenmesi, Kişisel verilerin özel hayatın gizliliğini veya
kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat
veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, Kişisel Veri Sahibi
tarafından alenileştiren kişisel verilerin işlenmesi, Başvurunun haklı bir nedene
dayanmaması, Başvurunun ilgili mevzuata aykırı bir istem içermesi, Başvuru usulüne
uyulmaması, hallerinde gerekçelendirilerek reddedilir.
Başvurunun Değerlendirilme Usulü
İşbu Politika'nın ilgili yerinde belirtilen cevaplandırma süresinin başlayabilmesi için
yapılan taleplerin yazılı ve ıslak imzalı olarak ya da elektronik imzalı ve KEP üzerinden
gönderilmesi veya KVK Kurulu'nun belirlediği diğer yöntemlerle başvuranın kimliğinin tevsik
edici bilgi ve belgelerle göndermeniz gerekmektedir.
Talep kabul edilir ise ilgili işlem uygulanır ve yazılı veya elektronik ortamda bildirim
yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya elektronik ortamda
başvuru sahibine bildirilir.
Kişisel Verileri Koruma Kurulu'na Olan Şikayet Hakkı
Başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulunması veya süresinde cevap
verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (Otuz) gün
ve her halde başvuru tarihinden itibaren 60 (Altmış) gün içerisinde KVK Kurulu'na şikayette
bulunma hakkı bulunmaktadır.
DOKÜMANIN YAYINLANMASI VE SAKLANMASI
İşbu veri politikası KVKK kapsamındaki aydınlatma yükümlülüğü ile birlikte kişisel verileri
bulunan kullanıcılara bildirilecek ve Mental IK bağlı sitelerde de yayınlanacaktır. İşbu
Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.
GÜNCELLEME PERİYODU
İşbu Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde Dokümantasyon Yönetimi
Prosedürü'nde belirlenen esaslar dahilinde güncellenir.
YÜRÜRLÜK
İşbu veri politikası yayınlandığı tarihte yürürlüğe girer ve internet sitesinden kaldırılana
kadar yürürlükte kalmaya devam eder.
YÜRÜRLÜKTEN KALDIRILMASI
Yürürlükten kaldırılmasına karar verilmesi halinde, işbu Politika’nın ıslak imzalı eski
nüshaları Bölüm Yöneticisi yazılı onayı ile Hukuk Birimi tarafından iptal edilerek (İptal
kaşesi vurularak veya iptal yazılarak) imzalanır ve 5 yıl süre ile Hukuk birimi tarafından
saklanır.
Okudum ve Kabul ediyorum