Güven, şeffaflıkla başlar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki temel ilkeler, kullanıcı hakları ve AYMIA için tamamlanması gereken aydınlatma yükümlülüğü.
Veri sorumlusu ve iletişim
Veri sorumlusunun kimliği doğrulanmalıdır. “AYMIA” marka adı, tek başına Kanun'un 10. maddesinin gerektirdiği hukuki veri sorumlusu unvanı veya kişi kimliğini karşılamaz. Gerçek işletmeci, varsa temsilcisi, tebligat adresi ve ilgili kişi başvuru kanalı doğrulanmadan bu alana kişi/şirket bilgisi yazılmayacaktır.
AYMIA'ya bağlı bağımsız işletmelerin hangi veri işleme faaliyetlerinde veri sorumlusu, hangilerinde veri işleyen konumunda olduğu ayrıca sözleşmelere ve gerçek veri akışlarına göre belirlenmelidir.
Aydınlatma yükümlülüğü
Veri sorumlusu, kişisel veri elde edilirken hangi verileri, hangi amaçla, hangi yöntemle ve hangi hukuki sebeple işlediğini; alıcı gruplarını ve ilgili kişinin haklarını açık, sade ve işlem özelinde bildirmelidir.
Bu giriş önizlemesindeki e-posta/şifre ve sosyal giriş kontrolleri henüz etkin değildir. Bununla birlikte web sitesine yapılan teknik istekler ayrı bir veri işleme konusu oluşturabilir. Gerçek oturum, rezervasyon, ödeme veya analitik işlevleri aktif edilmeden önce faaliyet bazlı aydınlatma ayrıca hazırlanmalıdır.
Hukuki sebepler ve veri minimizasyonu
KVKK'nın 5. ve özel nitelikli veriler için 6. maddesindeki uygun işleme şartı, her gerçek veri işleme faaliyeti için ayrı belirlenmelidir. Amaçla ilgisiz veri toplanmamalı, yalnız gerekli veriler işlenmeli, saklama süresi mevzuata ve somut ihtiyaca göre tanımlanmalıdır.
Hukuki sebepler ile açık rıza birbirinden farklıdır
Açık rıza gerekiyorsa belirli bir işleme amacı için özgür iradeyle, ayrı ve geri alınabilir biçimde alınmalıdır. Aydınlatma sunulması tek başına açık rıza değildir; aydınlatmayı okudum kutusu, zorunlu pazarlama izni veya rızanın önceden işaretlenmesi yerine geçmez.
Kimlere aktarım ve saklama
Bulut barındırma, kimlik hizmetleri, ödeme sağlayıcıları, destek ve işletme/tenant aktarımları, yalnız gerçekten kullanılan alıcı grupları ve gerçek aktarım amaçları doğrulandıktan sonra açıklanmalıdır. Saklama süreleri ve imha kuralları ayrıca yayımlanmalıdır.
Yurt dışına aktarım
Yurt dışına aktarım yapılacaksa Kanun'un güncel 9. maddesindeki yeterlilik kararı, uygun güvence veya istisnai aktarım şartları somut olarak değerlendirilmelidir. Kullanılan altyapının yurt dışı aktarım yaptığı bu taslakta varsayılmamaktadır.
İlgili kişi hakları
Verisi işlenen kişiler, koşullarına göre işleme yapılıp yapılmadığını öğrenebilir, verileri ve amaçları hakkında bilgi isteyebilir, yanlış/eksik kayıtların düzeltilmesini, hukuka uygun koşullarda silinmesini veya yok edilmesini ve ilgili işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini talep edebilir. Kanunun öngördüğü diğer haklar da saklıdır.
Veri sorumlusuna iletilen başvurular kural olarak en geç 30 gün içinde sonuçlandırılmalıdır. AYMIA için doğrulanmış resmî başvuru adresi henüz burada bulunmadığından kişisel bilgi içeren talepleri bu sayfa üzerinden göndermeyin.
Çerezler ve tercihler
Yalnız iletişimin sağlanması veya açıkça talep edilen hizmet için kesinlikle gerekli çerezler ile analitik, hedefleme veya reklam amaçlı isteğe bağlı çerezler farklı değerlendirilmelidir. Açık rıza gereken çerezler, ilgili kişinin olumlu bir tercihine dayanmadan etkinleştirilmemelidir.
Gerçek çerez envanteri, sağlayıcılar, amaçlar, süreler ve tercih yönetimi ayrı bir teknik/hukuki incelemeyi gerektirir. Çerezler sayfasına git.
Özel nitelikli veriler
Sağlık, postür değerlendirmesi veya benzeri hassas veriler gelecekte işlenecekse KVKK'nın güncel 6. maddesi uyarınca ayrı hukuki şart, ilave güvenlik önlemleri, gerektiğinde özel açık rıza ve tenant düzeyinde erişim sınırı sağlanmalıdır. Bu sayfa böyle bir özelliğin aktif olduğunu iddia etmez.