1. Biz Kimiz?

İşbu Aydınlatma Metni'nde, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla "Selami Ali Mah. Gazi Cad. No.28 Bağlarbaşı 34664 Üsküdar, İstanbul" adresinde yer alan Sağlık ve Eğitim Vakfı ("Kurum") tarafından işletilen idari bina, ofis ve tesislerin girişleri ile ortak alanlarında güvenlik amacıyla gerçekleştirilen kamera kayıt faaliyetleri kapsamında ziyaretçilerin bilgilendirilmesi amacıyla hazırlanmıştır.

2. Topladığımız Bilgiler ve Amaçlarımız

2.1 Görsel Bilgileriniz:

Kampüs, bina ve tesis güvenliğinin sağlanması, yetkisiz girişlerin önlenmesi, güvenlik olaylarının tespiti ve olası adli süreçlerde delil olarak kullanılması amaçlarıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin, mekan güvenliği ve tesis koruması),
• KVKK m.5/2(e) – Bir hakkın tesisi, kullanılması veya korunması (örneğin, adli mercilere delil sağlanması).

2.2 Ziyaretçi Kimlik Bilgileriniz (Ad, Soyad, T.C. kimlik numarası, giriş–çıkış saati (ziyaretçi kayıt defteri veya kart sistemi üzerinden):

Ziyaretçi trafiğinin kayıt altına alınması, kimlik doğrulamasının yapılması, acil durum yönetimi ve olası güvenlik ihlallerinde denetim sağlanması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin, mekan güvenliği ve tesis koruması).

2.3 Araç Bilgileriniz (Otopark giriş–çıkış noktalarında elde edilen araç plaka kayıtları.):

Araç giriş–çıkışlarının denetlenmesi, otopark güvenliğinin sağlanması, olası kaza veya hasar durumlarında kayıt tutulması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin tesis güvenliği ve düzenin korunması).

3. Verilerinizi nasıl topluyoruz?

Kişisel verileriniz, Kurum tarafından kullanılan güvenlik kameraları aracılığıyla otomatik yollarla dijital ortamda toplanmaktadır. Ayrıca ziyaretçi girişlerinde kimlik ibrazı, ziyaretçi defteri veya geçiş kartı uygulaması yoluyla kısmen otomatik veya otomatik olmayan yöntemlerle de işlenebilir. Tüm bu veriler, veri kayıt sisteminin bir parçası olmak kaydıyla mevzuata uygun olarak kaydedilmektedir.

4. Verilerinizi kimlerle paylaşıyoruz?

Topladığımız kişisel verileri, yurtiçindeki tarafa Kanun'un 8., yurt dışındaki tarafa ise 9. maddeleri çerçevesinde aşağıdaki iş ortaklarımızla paylaşabiliriz:

• Dış hizmet alınan özel güvenlik firmalarıyla,
• Bilişim altyapı hizmeti sağlayıcılarımızla (kamera sistemlerinin barındırıldığı veri merkezleri veya bulut sistemleri),
• Yasal zorunluluk halinde kamu kurum ve kuruluşları (örneğin yargı talepleri, idari merciler).

5. Haklarınız ve Başvuru Süreci

Kanun'un 11. maddesi uyarınca, Kurumumuz'a başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik bilgi ve başvuru taleplerinizi internet sitemizden ulaşabileceğiniz başvuru formunu doldurarak Kurumumuzun "Selami Ali Mah. Gazi Cad. No.28 Bağlarbaşı 34664 Üsküdar, İstanbul" adresine posta yoluyla veya iletisim@sev.org.tr adresine e-posta göndererek iletebilirsiniz.

Kurumumuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Kurumumuz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na ("Kurul") şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Tarafınıza ait kişisel verilerin Kurumumuz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.