KİŞİSEL VERİLER AYDINLATMA METNİ
KİŞİSEL VERİLER AYDINLATMA METNİ
KİŞİSEL VERİLER AYDINLATMA METNİ
Kişisel verilerinizin işlenmesine ilişkin olarak,Can Yılmaz (“Şahıs Şirket”) Veri Sorumlusu sıfatına sahip olup; kişisel verileriniz Şirket tarafından aşağıda açıklanan çerçevede ve her zaman 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) ile uyumlu olarak işlenir. Kişisel verilerinizin tarafımızca işlenme amaçları konusunda detaylı bilgilere; Gizlilik Politikası’ndan ulaşabilirsiniz.
Kişisel Verilerinizin İşlenme Amaçları: Şirket’in işlediği kişisel verileriniz aşağıda belirtilen şekilde Kişisel Verilerin Korunması Kanunu’na (Kanun) ve Avrupa Genel Veri Koruma Yönetmeliği’ne (GDPR) uygun olarak kategorize edilmiştir. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.
• Kimlik ve İletişim Bilgisi: ad, soyad, telefon, doğum tarihi, cinsiyet, adres, işyeri bilgisi, e-posta adresi
• Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi ve Finansal Bilgi: üyelik bilgileri, üyelik ID numarası, Şirket hizmetlerinden yararlandığınız tarih ve saate ilişkin veriler, Site üzerinde arama yaparken kullandığınız terimler ve filtreleme tercihleriniz, tercihleriniz, puan ve yorumlarınız, ziyaret ettiğiniz sayfalar, kullanım sırasında oluşan hatalar, fatura ve ödeme bilgisi, bakiye bilgisi (kullanıcıya gönderilen faturalar ve kullanıcılardan alınan ödemelere ait dekont örnekleri, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.)
• Lokasyon Bilgisi: Şirket’in hizmetlerini kullanmanız esnasında elde etmiş olduğumuz, GPS verisi gibi konumunuza ilişkin belirli veya yaklaşık konum bilgileri
• İşlem Güvenliği Bilgisi: log in credential bilgileri, parola bilgileri
• Pazarlama Bilgisi: alışkanlıklarınız ile beğenilerinizi gösteren raporlar ve değerlendirmeler, bildirimler, hedefleme bilgileri, çerez (cookie) kayıtları vb. bilgiler
• Şikayet Yönetimi Bilgisi: Site üzerinden yaptığınız şikayetler
• Risk Yönetimi Bilgisi: IP adresi
• Yüz Tarama Bilgisi: saç bilgisi, surat duruşu, cinsiyet, yaş, sakal/bıyık durumu, makyaj, surat ifadeleri, duygusal yansıma, aksesuar, göz-ağız-burun dizilimi, tanımlayıcı izler/lekeler. Bu veriler yalnızca ilgili hizmetin yerine getirilmesi, fotoğraf eşleştirme ve kullanıcıya ait görsellere erişimin sağlanması amacıyla işlenir; başka herhangi bir amaçla kullanılmaz.
• Kullanıcı Tarafından Oluşturulan Bilgileri: Yaratılan etkinlikler, etkinlik bilgileri (isim, yer, tarih), paylaşılan fotoğraflar Kanunun 3. ve 7. maddeleri çerçeve anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.
Verilerinizin işlenip işlenmediği konusunda başvuru yaparak bilgi alabilirsiniz. Şirket ile paylaştığınız kişisel verileriniz, Site’den ve Site üzerinden veya Mobil uygulama (“Site”) üzerinden sağlanan hizmetlerden faydalanabilmeniz için, Site’ye üyelik kaydınızın gerçekleştirilmesi, üyelik kaydına ilişkin güncellemelerin yapılması, Şirket’in sunduğu ve Site üzerinden sunulan hizmetlerin iyileştirilmesi yeni hizmetlerin tanıtılması ve bu doğrultuda tarafınıza gerekli bilgilendirmelerin yapılması dahil ticari faaliyetlerinin yürütülmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirket ve Şirket ile iş ilişkisi içinde olan kişilerin hukuki ve ticari güvenliğinin temininin sağlanması ve bu kapsamda tarafınıza gerekli bilgilendirilmelerin yapılması ve bu faaliyetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işlenebilir. Söz konusu kişisel bilgiler sizinle iletişime geçmek veya Site’deki veya Mobil uygulama üzerindeki deneyiminizi iyileştirmek (iletişim yönetimi sürecinin yönetilmesi, memnuniyet araştırmalarının yapılması vb.) amacıyla kullanılabileceği gibi, şirket içi raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek, kimliğiniz ifşa edilmeksizin çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Etkinliklerde çekilen fotoğraflarınızın paylaşılması, görünür hale getirilmesi veya kamuya açık olarak alenileştirilmesi niteliğinde olabilecek işlemler için Kanun’un 6/1 hükmü uyarınca ayrıca açık rızanız alınmakta olup, bu rıza yalnızca söz konusu alenileştirme işleminin gerçekleştirilmesi amacıyla kullanılmaktadır. Söz konusu bilgiler Şirket tarafından doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz amaçlarıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla sizlerle ile iletişime geçilebilecektir. Şirket ayrıca, Kanun’un 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri Sahibi olarak sizlerin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Veri Sahibi ile Şirket arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
• Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Veri Sahibi’nin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması. Yukarıda da belirtildiği üzere Şirket, çerez (Cookie) kullanabilecek ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir.
Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Site’nin Veri Sahibi tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak Site’nin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup, bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler.Kişisel verileriniz, FindPhoto platformu (findphoto.ai) üzerinden, paylaşıma onay vermeniz halinde tamamen veya kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan/fiziksel yöntemlerle elde edilmekte ve işlenmektedir.
Kişisel verileriniz, 6698 sayılı Kanun’un 5/1 maddesi uyarınca açık rızanız alınarak işlenmektedir. Ek olarak, şartların oluşması halinde; Kanun’un 5/2/c maddesi uyarınca tarafınızla akdedilecek sözleşmenin kurulması, ifası ve sona erdirilmesi için, 5/2/ç maddesi uyarınca Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için, 5/2/e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için ve 5/2/f maddesi uyarınca ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri kapsamında işlenebilecektir.
Açık rızanız kapsamında yapılan işlemlere ilişkin kayıtlar, rızanın ispatı amacıyla sistem üzerinde otomatik olarak loglanmakta olup; bu kapsamda tutulan log kayıtları rızanın verildiği tarih ve saat, kullanıcı ID bilgisi, işlem kaydı ve IP bilgisi ile sınırlıdır. Söz konusu kayıtlar, KVKK kapsamında veri sorumlusunun ispat yükümlülüğü gereği en az 1 (bir) yıl süreyle saklanmakta ve sürenin sona ermesiyle birlikte güvenli şekilde silinmektedir.
Etkinlik kapsamında işlenen fotoğraf verileri (görüntü verileri) ile yüz tarama ve eşleştirme amacıyla işlenen biyometrik veriler, işleme amacının gerektirdiği süreyle sınırlı olmak üzere, etkinlik tarihinden itibaren en fazla 1 (bir) yıl süreyle saklanmakta; bu sürenin sona ermesiyle birlikte geri döndürülemez şekilde silinmekte veya anonim hale getirilmektedir.
Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarım Amaçları Kişisel verileriniz; yukarıda belirtilen Amaçlar doğrultusunda ve 6698 sayılı Kanun’un 8. ve 9. maddelerine uygun olarak; yukarıda açıklanan işleme Amaçlarının yerine getirilebilmesini sağlamak, ticari elektronik ileti iletebilmek, verileri işlemek, saklamak, korumak gibi amaçlarla çalışılan iş ortakları, aracı hizmet sağlayıcılar, hizmet alınan gerçek veya tüzel kişiler, tedarikçiler ve danışmanlar ile gizlilik sözleşmeleri ile güvenliği sağlanmak kaydı ile yasal sınırlara uygun olarak ve ilgili işlemin gereği ve amacı ölçüsünde paylaşabilmekte, aktarabilmektedir. Kişisel veriler, Türkiye’de yerleşik gerçek veya tüzel kişilere aktarılabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere (kişisel verilerin korunması hususunda yeterli koruma bulunan ülkelere ve/veya yeterli koruma bulunmayan ülkeler için KVKK’da belirtilen şartlara uyulmak sureti ile) yurt dışına da aktarabilecektir. Ayrıca kişisel veriler, yasal bir gereklilik gereği bu verileri talep etmeye ve almaya yetkili olan kamu kurum veya kuruluşları ile de paylaşılabilecektir.
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verilerinizin işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirket ile iletişime geçerek, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
CAN YILMAZ - FINDPHOTO ŞAHIS ŞİRKETİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI TAAHHÜTNAMESİ
İşbu Taahhütnamede; veri aktaran olarak Can Yılmaz – FindPhoto (Şahıs İşletmesi) ; veri alıcısı olarak yurt dışında yerleşik Amazon Web Services EMEA SARL, 6698 sayılı Kanunun 9 uncu maddesinin ikinci fıkrasının (b) bendine istinaden aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder.
1. Can Yılmaz – FindPhoto (Şahıs İşletmesi),veri aktaran veri sorumlusu olarak aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder:
a) Can Yılmaz – FindPhoto (Şahıs İşletmesi), kişisel verilerin, 6698 sayılı Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş ve aktarılmış olduğunu taahhüt eder.
b) Can Yılmaz – FindPhoto (Şahıs İşletmesi), kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almıştır ve veri alıcısı Amazon Web Services EMEA SARL tarafından da bu tedbirlerin alındığından emindir.
c) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’ya ; aktarılan kişisel verilerin 6698 sayılı Kanun ile bu sözleşme hükümlerine uygun olarak işleneceğini bildirmiştir.
d) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’ya tabi olduğu 6698 sayılı Kanun ve ilgili diğer veri koruma düzenlemeleri hakkında bilgi vermiştir.
e) Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı Amazon Web Services EMEA SARL’ya, aktarılan kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede kendisine bildirmek zorunda olduğu hakkında bilgi vermiştir. Can Yılmaz – FindPhoto (Şahıs İşletmesi) bu veri sızıntısı durumunu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirecektir.
f) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’dan alacağı bildirimleri, ilgili mevzuat hükümleri çerçevesinde Kurula iletecektir.
g) Can Yılmaz – FindPhoto (Şahıs İşletmesi), bu sözleşmede yer alan hükümlerin veri alıcısı Amazon Web Services EMEA SARL tarafından yerine getirilmesi ile ilgili ortaya çıkan sorunlar hakkında en kısa sürede Kurula derhal bilgi verecektir.
h) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’nın, ilgili kişilerden ve Kuruldan gelen sorulara cevap vereceği konusunda anlaşmaya varılmış olmasına rağmen cevap vermesinin mümkün olmaması halinde, elinde bulunan tüm bilgi ve belgeler ışığında makul bir süre içerisinde ilgili kişi veya Kurula cevap verecektir.
i) Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı Amazon Web Services EMEA SARL’nın bu sözleşmede belirtilen yükümlülüklerini ihlâl etmesi halinde, söz konusu ihlâl düzeltilene dek veri aktarımını askıya alabilecek ya da sözleşmeyi feshedebilecektir.
j) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri aktarımının askıya alınması ya da sözleşmenin feshedilmesi halinde bu durumu en kısa sürede Kurula bildirecektir.
k) Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı ………….’nın, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu taahhüt eder.
2. Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı veri sorumlusu olarak aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder:
a) Can Yılmaz – FindPhoto (Şahıs İşletmesi); kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almıştır.
b) Amazon Web Services EMEA SARL, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, (a) bendinde belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olacaktır. Veri işleyenler de dâhil olmak üzere Can Yılmaz – FindPhoto (Şahıs İşletmesi) ’nın yetkisi altında faaliyet gösteren kişiler, kişisel verileri ancak ve sadece veri alıcısından aldıkları talimatlara uygun olarak işleyecektir.
c) Can Yılmaz – FindPhoto (Şahıs İşletmesi); kişisel verileri 6698 sayılı Kanuna ve Amazon Web Services EMEA SARL arasındaki sözleşmeye uygun olarak işleyecektir, herhangi bir sebeple Kanuna ve sözleşmeye uygunluk sağlanamazsa, Can Yılmaz – FindPhoto (Şahıs İşletmesi) konu ile ilgili derhal bilgilendirilecektir. Bu durumda Can Yılmaz – FindPhoto (Şahıs İşletmesi) veri aktarımını askıya alabilecek ve sözleşmeyi feshedebilecektir.
d) Amazon Web Services EMEA SARL, sözleşmeye istinaden aktarılacak kişisel verilere ilişkin olarak, sözleşmeye aykırı herhangi bir ulusal düzenleme olmadığını kabul, beyan ve taahhüt eder. Sözleşme süresince veri alıcısının, sözleşmede yer alan taahhütlerini yerine getirmesini etkilemesi muhtemel bir mevzuat değişikliği yapılması hallerinde, durumu Can Yılmaz – FindPhoto (Şahıs İşletmesi) yetkililerine derhal bildirecek ve bu durumda Can Yılmaz – FindPhoto (Şahıs İşletmesi) veri aktarımını askıya alabilecek ve sözleşmeyi feshetme hakkına sahip olacaktır.
e)Amazon Web Services EMEA SARL; aktarılan kişisel verilere ilişkin olarak adli bir makamdan gelen talepleri, derhal Can Yılmaz – FindPhoto (Şahıs İşletmesi) bildirecektir. Bu durumda Can Yılmaz – FindPhoto (Şahıs İşletmesi) talebin niteliğine göre sözleşmeyi askıya alabilecek veya feshetme hakkına sahip olacaktır.
f) Amazon Web Services EMEA SARL, sözleşme kapsamında Can Yılmaz – FindPhoto (Şahıs İşletmesi) tarafından gelen soruları mümkün olan en kısa sürede usulüne uygun olarak cevaplandıracak ve aktarıma konu kişisel verilerin işlenmesi hususunda Kurulun karar ve görüşlerine uyacaktır.
g) Can Yılmaz – FindPhoto (Şahıs İşletmesi) taahhüt ve yükümlülüklerin yerine getirilip getirilmediğine yönelik denetim yapma ve yaptırma yetkisine sahiptir ve Amazon Web Services EMEA SARL bu yönde gerekli kolaylığı sağlar.
h) Amazon Web Services EMEA SARL; bu sözleşmenin feshedilmesi veya yürürlük süresinin sona ermesi halinde, Can Yılmaz – FindPhoto (Şahıs İşletmesi) tercihine bağlı olarak, aktarıma konu kişisel verileri yedekleri ile birlikte veri aktarana geri göndereceğini ya da kişisel verileri tamamen yok edeceğini, mevzuatta veri alıcısının bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, aktarıma konu kişisel verilerin gizliliğini güvence altına almak için gerekli idari ve teknik tedbirleri alacağını ve veri işleme faaliyetini durduracağını kabul eder.
i) Amazon Web Services EMEA SARL, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu kabul eder.
j) Amazon Web Services EMEA SARL sözleşme konusu hizmeti ifa ederken, sözleşmeye konu kişisel verileri, bir alt işverene aktarması gereken hallerde, Can Yılmaz – FindPhoto (Şahıs İşletmesi) ispat edilebilir şekilde bilgilendirilecek ve onayı alınacaktır Amazon Web Services EMEA SARL’nın alt işveren ile yapacağı sözleşme, asgari olarak Can Yılmaz – FindPhoto (Şahıs İşletmesi) ile Amazon Web Services EMEA SARL arasındaki sözleşme ve bu taahhütnamedeki hükümleri içerecektir.
Veri aktaran Can Yılmaz – FindPhoto (Şahıs İşletmesi) ve Veri alıcısı Amazon Web Services EMEA SARL ;
İşledikleri kişisel verileri, 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamayacaklarını ve işleme amacı dışında kullanamayacaklarını taahhüt eder.
Veri aktaran adına:
Ad Soyad: Can Yılmaz
–FindPhoto(Şahıs İşletmesi)
Açık Adres: Barbaros mahallesi Şebboy sokak no4/1 iç kapı :2 Ataşehir İstanbul
İrtibat Numarası: 05334086206
E-posta:hello@findphoto.ai
(Varsa sözleşmenin bağlayıcı olması için
belirtilmesi gereken diğer bilgiler.)
İmza/Kaşe
Veri alıcısı adına:
Ad Soyad: Amazon Web Services EMEA SARL
Açık Adres: Amazon Web Services EMEA SARL EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourgx
Luxembourg
İrtibat Numarası:
E-posta: privacy@amazon.com
(Varsa sözleşmenin bağlayıcı olması için
belirtilmesi gereken diğer bilgiler.)
İmza/Kaşe
TAAHHÜT EK 1
Veri konusu kişi grubu ve grupları
Aktarılan kişisel veriler, aşağıda belirtilen kişi grubu ve grupları (örneğin; çalışan verisi, müşteri verisi gibi) ile ilgilidir:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri kategorileri
Aktarılan kişisel veriler, aşağıda belirtilen veri kategorileri (kişisel veri veya özel nitelikli kişisel veri) ile ilgilidir:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri aktarımının amaçları
Veri aktarımı, aşağıda belirtilen amaçlarla yapılmaktadır:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri aktarımının hukuki sebebi
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………..
Alıcı ve alıcı grupları
Aktarılan kişisel veriler, sadece aşağıda belirtilen alıcılarla paylaşılabilir.
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri alıcısı tarafından alınacak teknik ve idari tedbirler
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Özel Nitelikli Kişisel veriler için alınan ek önlemler
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Ek faydalı bilgiler
(Saklama süreleri ve ilgili diğer bilgiler)
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
İrtibat kişisi iletişim bilgileri
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Kişisel verilerinizin işlenmesine ilişkin olarak,Can Yılmaz (“Şahıs Şirket”) Veri Sorumlusu sıfatına sahip olup; kişisel verileriniz Şirket tarafından aşağıda açıklanan çerçevede ve her zaman 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) ile uyumlu olarak işlenir. Kişisel verilerinizin tarafımızca işlenme amaçları konusunda detaylı bilgilere; Gizlilik Politikası’ndan ulaşabilirsiniz.
Kişisel Verilerinizin İşlenme Amaçları: Şirket’in işlediği kişisel verileriniz aşağıda belirtilen şekilde Kişisel Verilerin Korunması Kanunu’na (Kanun) ve Avrupa Genel Veri Koruma Yönetmeliği’ne (GDPR) uygun olarak kategorize edilmiştir. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.
• Kimlik ve İletişim Bilgisi: ad, soyad, telefon, doğum tarihi, cinsiyet, adres, işyeri bilgisi, e-posta adresi
• Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi ve Finansal Bilgi: üyelik bilgileri, üyelik ID numarası, Şirket hizmetlerinden yararlandığınız tarih ve saate ilişkin veriler, Site üzerinde arama yaparken kullandığınız terimler ve filtreleme tercihleriniz, tercihleriniz, puan ve yorumlarınız, ziyaret ettiğiniz sayfalar, kullanım sırasında oluşan hatalar, fatura ve ödeme bilgisi, bakiye bilgisi (kullanıcıya gönderilen faturalar ve kullanıcılardan alınan ödemelere ait dekont örnekleri, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.)
• Lokasyon Bilgisi: Şirket’in hizmetlerini kullanmanız esnasında elde etmiş olduğumuz, GPS verisi gibi konumunuza ilişkin belirli veya yaklaşık konum bilgileri
• İşlem Güvenliği Bilgisi: log in credential bilgileri, parola bilgileri
• Pazarlama Bilgisi: alışkanlıklarınız ile beğenilerinizi gösteren raporlar ve değerlendirmeler, bildirimler, hedefleme bilgileri, çerez (cookie) kayıtları vb. bilgiler
• Şikayet Yönetimi Bilgisi: Site üzerinden yaptığınız şikayetler
• Risk Yönetimi Bilgisi: IP adresi
• Yüz Tarama Bilgisi: saç bilgisi, surat duruşu, cinsiyet, yaş, sakal/bıyık durumu, makyaj, surat ifadeleri, duygusal yansıma, aksesuar, göz-ağız-burun dizilimi, tanımlayıcı izler/lekeler. Bu veriler yalnızca ilgili hizmetin yerine getirilmesi, fotoğraf eşleştirme ve kullanıcıya ait görsellere erişimin sağlanması amacıyla işlenir; başka herhangi bir amaçla kullanılmaz.
• Kullanıcı Tarafından Oluşturulan Bilgileri: Yaratılan etkinlikler, etkinlik bilgileri (isim, yer, tarih), paylaşılan fotoğraflar Kanunun 3. ve 7. maddeleri çerçeve anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.
Verilerinizin işlenip işlenmediği konusunda başvuru yaparak bilgi alabilirsiniz. Şirket ile paylaştığınız kişisel verileriniz, Site’den ve Site üzerinden veya Mobil uygulama (“Site”) üzerinden sağlanan hizmetlerden faydalanabilmeniz için, Site’ye üyelik kaydınızın gerçekleştirilmesi, üyelik kaydına ilişkin güncellemelerin yapılması, Şirket’in sunduğu ve Site üzerinden sunulan hizmetlerin iyileştirilmesi yeni hizmetlerin tanıtılması ve bu doğrultuda tarafınıza gerekli bilgilendirmelerin yapılması dahil ticari faaliyetlerinin yürütülmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirket ve Şirket ile iş ilişkisi içinde olan kişilerin hukuki ve ticari güvenliğinin temininin sağlanması ve bu kapsamda tarafınıza gerekli bilgilendirilmelerin yapılması ve bu faaliyetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işlenebilir. Söz konusu kişisel bilgiler sizinle iletişime geçmek veya Site’deki veya Mobil uygulama üzerindeki deneyiminizi iyileştirmek (iletişim yönetimi sürecinin yönetilmesi, memnuniyet araştırmalarının yapılması vb.) amacıyla kullanılabileceği gibi, şirket içi raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek, kimliğiniz ifşa edilmeksizin çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Etkinliklerde çekilen fotoğraflarınızın paylaşılması, görünür hale getirilmesi veya kamuya açık olarak alenileştirilmesi niteliğinde olabilecek işlemler için Kanun’un 6/1 hükmü uyarınca ayrıca açık rızanız alınmakta olup, bu rıza yalnızca söz konusu alenileştirme işleminin gerçekleştirilmesi amacıyla kullanılmaktadır. Söz konusu bilgiler Şirket tarafından doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz amaçlarıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla sizlerle ile iletişime geçilebilecektir. Şirket ayrıca, Kanun’un 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri Sahibi olarak sizlerin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Veri Sahibi ile Şirket arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
• Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Veri Sahibi’nin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması. Yukarıda da belirtildiği üzere Şirket, çerez (Cookie) kullanabilecek ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir.
Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Site’nin Veri Sahibi tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak Site’nin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup, bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler.Kişisel verileriniz, FindPhoto platformu (findphoto.ai) üzerinden, paylaşıma onay vermeniz halinde tamamen veya kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan/fiziksel yöntemlerle elde edilmekte ve işlenmektedir.
Kişisel verileriniz, 6698 sayılı Kanun’un 5/1 maddesi uyarınca açık rızanız alınarak işlenmektedir. Ek olarak, şartların oluşması halinde; Kanun’un 5/2/c maddesi uyarınca tarafınızla akdedilecek sözleşmenin kurulması, ifası ve sona erdirilmesi için, 5/2/ç maddesi uyarınca Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için, 5/2/e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için ve 5/2/f maddesi uyarınca ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri kapsamında işlenebilecektir.
Açık rızanız kapsamında yapılan işlemlere ilişkin kayıtlar, rızanın ispatı amacıyla sistem üzerinde otomatik olarak loglanmakta olup; bu kapsamda tutulan log kayıtları rızanın verildiği tarih ve saat, kullanıcı ID bilgisi, işlem kaydı ve IP bilgisi ile sınırlıdır. Söz konusu kayıtlar, KVKK kapsamında veri sorumlusunun ispat yükümlülüğü gereği en az 1 (bir) yıl süreyle saklanmakta ve sürenin sona ermesiyle birlikte güvenli şekilde silinmektedir.
Etkinlik kapsamında işlenen fotoğraf verileri (görüntü verileri) ile yüz tarama ve eşleştirme amacıyla işlenen biyometrik veriler, işleme amacının gerektirdiği süreyle sınırlı olmak üzere, etkinlik tarihinden itibaren en fazla 1 (bir) yıl süreyle saklanmakta; bu sürenin sona ermesiyle birlikte geri döndürülemez şekilde silinmekte veya anonim hale getirilmektedir.
Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarım Amaçları Kişisel verileriniz; yukarıda belirtilen Amaçlar doğrultusunda ve 6698 sayılı Kanun’un 8. ve 9. maddelerine uygun olarak; yukarıda açıklanan işleme Amaçlarının yerine getirilebilmesini sağlamak, ticari elektronik ileti iletebilmek, verileri işlemek, saklamak, korumak gibi amaçlarla çalışılan iş ortakları, aracı hizmet sağlayıcılar, hizmet alınan gerçek veya tüzel kişiler, tedarikçiler ve danışmanlar ile gizlilik sözleşmeleri ile güvenliği sağlanmak kaydı ile yasal sınırlara uygun olarak ve ilgili işlemin gereği ve amacı ölçüsünde paylaşabilmekte, aktarabilmektedir. Kişisel veriler, Türkiye’de yerleşik gerçek veya tüzel kişilere aktarılabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere (kişisel verilerin korunması hususunda yeterli koruma bulunan ülkelere ve/veya yeterli koruma bulunmayan ülkeler için KVKK’da belirtilen şartlara uyulmak sureti ile) yurt dışına da aktarabilecektir. Ayrıca kişisel veriler, yasal bir gereklilik gereği bu verileri talep etmeye ve almaya yetkili olan kamu kurum veya kuruluşları ile de paylaşılabilecektir.
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verilerinizin işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirket ile iletişime geçerek, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
CAN YILMAZ - FINDPHOTO ŞAHIS ŞİRKETİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI TAAHHÜTNAMESİ
İşbu Taahhütnamede; veri aktaran olarak Can Yılmaz – FindPhoto (Şahıs İşletmesi) ; veri alıcısı olarak yurt dışında yerleşik Amazon Web Services EMEA SARL, 6698 sayılı Kanunun 9 uncu maddesinin ikinci fıkrasının (b) bendine istinaden aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder.
1. Can Yılmaz – FindPhoto (Şahıs İşletmesi),veri aktaran veri sorumlusu olarak aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder:
a) Can Yılmaz – FindPhoto (Şahıs İşletmesi), kişisel verilerin, 6698 sayılı Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş ve aktarılmış olduğunu taahhüt eder.
b) Can Yılmaz – FindPhoto (Şahıs İşletmesi), kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almıştır ve veri alıcısı Amazon Web Services EMEA SARL tarafından da bu tedbirlerin alındığından emindir.
c) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’ya ; aktarılan kişisel verilerin 6698 sayılı Kanun ile bu sözleşme hükümlerine uygun olarak işleneceğini bildirmiştir.
d) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’ya tabi olduğu 6698 sayılı Kanun ve ilgili diğer veri koruma düzenlemeleri hakkında bilgi vermiştir.
e) Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı Amazon Web Services EMEA SARL’ya, aktarılan kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede kendisine bildirmek zorunda olduğu hakkında bilgi vermiştir. Can Yılmaz – FindPhoto (Şahıs İşletmesi) bu veri sızıntısı durumunu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirecektir.
f) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’dan alacağı bildirimleri, ilgili mevzuat hükümleri çerçevesinde Kurula iletecektir.
g) Can Yılmaz – FindPhoto (Şahıs İşletmesi), bu sözleşmede yer alan hükümlerin veri alıcısı Amazon Web Services EMEA SARL tarafından yerine getirilmesi ile ilgili ortaya çıkan sorunlar hakkında en kısa sürede Kurula derhal bilgi verecektir.
h) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri alıcısı Amazon Web Services EMEA SARL’nın, ilgili kişilerden ve Kuruldan gelen sorulara cevap vereceği konusunda anlaşmaya varılmış olmasına rağmen cevap vermesinin mümkün olmaması halinde, elinde bulunan tüm bilgi ve belgeler ışığında makul bir süre içerisinde ilgili kişi veya Kurula cevap verecektir.
i) Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı Amazon Web Services EMEA SARL’nın bu sözleşmede belirtilen yükümlülüklerini ihlâl etmesi halinde, söz konusu ihlâl düzeltilene dek veri aktarımını askıya alabilecek ya da sözleşmeyi feshedebilecektir.
j) Can Yılmaz – FindPhoto (Şahıs İşletmesi), veri aktarımının askıya alınması ya da sözleşmenin feshedilmesi halinde bu durumu en kısa sürede Kurula bildirecektir.
k) Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı ………….’nın, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu taahhüt eder.
2. Can Yılmaz – FindPhoto (Şahıs İşletmesi); veri alıcısı veri sorumlusu olarak aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder:
a) Can Yılmaz – FindPhoto (Şahıs İşletmesi); kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almıştır.
b) Amazon Web Services EMEA SARL, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, (a) bendinde belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olacaktır. Veri işleyenler de dâhil olmak üzere Can Yılmaz – FindPhoto (Şahıs İşletmesi) ’nın yetkisi altında faaliyet gösteren kişiler, kişisel verileri ancak ve sadece veri alıcısından aldıkları talimatlara uygun olarak işleyecektir.
c) Can Yılmaz – FindPhoto (Şahıs İşletmesi); kişisel verileri 6698 sayılı Kanuna ve Amazon Web Services EMEA SARL arasındaki sözleşmeye uygun olarak işleyecektir, herhangi bir sebeple Kanuna ve sözleşmeye uygunluk sağlanamazsa, Can Yılmaz – FindPhoto (Şahıs İşletmesi) konu ile ilgili derhal bilgilendirilecektir. Bu durumda Can Yılmaz – FindPhoto (Şahıs İşletmesi) veri aktarımını askıya alabilecek ve sözleşmeyi feshedebilecektir.
d) Amazon Web Services EMEA SARL, sözleşmeye istinaden aktarılacak kişisel verilere ilişkin olarak, sözleşmeye aykırı herhangi bir ulusal düzenleme olmadığını kabul, beyan ve taahhüt eder. Sözleşme süresince veri alıcısının, sözleşmede yer alan taahhütlerini yerine getirmesini etkilemesi muhtemel bir mevzuat değişikliği yapılması hallerinde, durumu Can Yılmaz – FindPhoto (Şahıs İşletmesi) yetkililerine derhal bildirecek ve bu durumda Can Yılmaz – FindPhoto (Şahıs İşletmesi) veri aktarımını askıya alabilecek ve sözleşmeyi feshetme hakkına sahip olacaktır.
e)Amazon Web Services EMEA SARL; aktarılan kişisel verilere ilişkin olarak adli bir makamdan gelen talepleri, derhal Can Yılmaz – FindPhoto (Şahıs İşletmesi) bildirecektir. Bu durumda Can Yılmaz – FindPhoto (Şahıs İşletmesi) talebin niteliğine göre sözleşmeyi askıya alabilecek veya feshetme hakkına sahip olacaktır.
f) Amazon Web Services EMEA SARL, sözleşme kapsamında Can Yılmaz – FindPhoto (Şahıs İşletmesi) tarafından gelen soruları mümkün olan en kısa sürede usulüne uygun olarak cevaplandıracak ve aktarıma konu kişisel verilerin işlenmesi hususunda Kurulun karar ve görüşlerine uyacaktır.
g) Can Yılmaz – FindPhoto (Şahıs İşletmesi) taahhüt ve yükümlülüklerin yerine getirilip getirilmediğine yönelik denetim yapma ve yaptırma yetkisine sahiptir ve Amazon Web Services EMEA SARL bu yönde gerekli kolaylığı sağlar.
h) Amazon Web Services EMEA SARL; bu sözleşmenin feshedilmesi veya yürürlük süresinin sona ermesi halinde, Can Yılmaz – FindPhoto (Şahıs İşletmesi) tercihine bağlı olarak, aktarıma konu kişisel verileri yedekleri ile birlikte veri aktarana geri göndereceğini ya da kişisel verileri tamamen yok edeceğini, mevzuatta veri alıcısının bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, aktarıma konu kişisel verilerin gizliliğini güvence altına almak için gerekli idari ve teknik tedbirleri alacağını ve veri işleme faaliyetini durduracağını kabul eder.
i) Amazon Web Services EMEA SARL, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu kabul eder.
j) Amazon Web Services EMEA SARL sözleşme konusu hizmeti ifa ederken, sözleşmeye konu kişisel verileri, bir alt işverene aktarması gereken hallerde, Can Yılmaz – FindPhoto (Şahıs İşletmesi) ispat edilebilir şekilde bilgilendirilecek ve onayı alınacaktır Amazon Web Services EMEA SARL’nın alt işveren ile yapacağı sözleşme, asgari olarak Can Yılmaz – FindPhoto (Şahıs İşletmesi) ile Amazon Web Services EMEA SARL arasındaki sözleşme ve bu taahhütnamedeki hükümleri içerecektir.
Veri aktaran Can Yılmaz – FindPhoto (Şahıs İşletmesi) ve Veri alıcısı Amazon Web Services EMEA SARL ;
İşledikleri kişisel verileri, 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamayacaklarını ve işleme amacı dışında kullanamayacaklarını taahhüt eder.
Veri aktaran adına:
Ad Soyad: Can Yılmaz
–FindPhoto(Şahıs İşletmesi)
Açık Adres: Barbaros mahallesi Şebboy sokak no4/1 iç kapı :2 Ataşehir İstanbul
İrtibat Numarası: 05334086206
E-posta:hello@findphoto.ai
(Varsa sözleşmenin bağlayıcı olması için
belirtilmesi gereken diğer bilgiler.)
İmza/Kaşe
Veri alıcısı adına:
Ad Soyad: Amazon Web Services EMEA SARL
Açık Adres: Amazon Web Services EMEA SARL EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourgx
Luxembourg
İrtibat Numarası:
E-posta: privacy@amazon.com
(Varsa sözleşmenin bağlayıcı olması için
belirtilmesi gereken diğer bilgiler.)
İmza/Kaşe
TAAHHÜT EK 1
Veri konusu kişi grubu ve grupları
Aktarılan kişisel veriler, aşağıda belirtilen kişi grubu ve grupları (örneğin; çalışan verisi, müşteri verisi gibi) ile ilgilidir:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri kategorileri
Aktarılan kişisel veriler, aşağıda belirtilen veri kategorileri (kişisel veri veya özel nitelikli kişisel veri) ile ilgilidir:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri aktarımının amaçları
Veri aktarımı, aşağıda belirtilen amaçlarla yapılmaktadır:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri aktarımının hukuki sebebi
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………..
Alıcı ve alıcı grupları
Aktarılan kişisel veriler, sadece aşağıda belirtilen alıcılarla paylaşılabilir.
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri alıcısı tarafından alınacak teknik ve idari tedbirler
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Özel Nitelikli Kişisel veriler için alınan ek önlemler
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Ek faydalı bilgiler
(Saklama süreleri ve ilgili diğer bilgiler)
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
İrtibat kişisi iletişim bilgileri
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………