AYDINLATMA YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİNDE UYULACAK USUL VE ESASLAR HAKKINDA TEBLİĞ

Amaç ve kapsam

MADDE 1 – (1) Bu Tebliğin amacı, 24/3/2016 tarihli ve 6698sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10 uncu maddesi uyarıncaVelura Home & Living (“Veri Sorumlusu”) veya yetkilendirdiği kişilerceyerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında uyulacak usul veesasları belirlemektir.

Dayanak

MADDE 2 – (1) Bu Tebliğ, 6698 sayılı Kişisel VerilerinKorunması Kanununun 22 nci maddesinin birinci fıkrasının (e) ve (g) bentlerinedayanılarak hazırlanmıştır.

Tanımlar

MADDE 3 – (1) Bu Tebliğde geçen;

a) Alıcı grubu: Velura Home & Living tarafından kişiselverilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
b) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
c) Kanun: 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin KorunmasıKanununu,
ç) Kurul: Kişisel Verileri Koruma Kurulunu,
d) Kurum: Kişisel Verileri Koruma Kurumunu,
e) Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan VeriSorumluları Sicilini,
f) Veri kayıt sistemi: Tamamen veya kısmen otomatik olan ya da herhangi bir verikayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenenkişisel verilerin bulunduğu her türlü ortamı,
g) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarınıbelirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olangerçek veya tüzel kişiyi; bu Tebliğ kapsamında “Velura Home & Living”i,
ğ) Veri sorumlusu temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularını,30/12/2017 tarihli ve 30286 sayılı Resmî Gazete’de yayımlanan Veri SorumlularıSicili Hakkında Yönetmeliğin 11 inci maddesinin ikinci fıkrasında belirtilenkonularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da TürkiyeCumhuriyeti vatandaşı gerçek kişiyi, ifade eder.

(2) Bu Tebliğde yer almayan tanımlar için Kanundakitanımlar geçerli olacaktır.

Aydınlatma yükümlülüğünün kapsamı

MADDE 4 – (1) Kanunun 10 uncu maddesine göre; kişiselverilerin elde edilmesi sırasında Velura Home & Living veya yetkilendirdiğikişilerce, ilgili kişilerin bilgilendirilmesi gerekmektedir. Bu yükümlülükyerine getirilirken, aşağıdaki hususlarda ilgili kişiye asgari olarak bilgiverilmesi zorunludur:

a) Veri sorumlusunun (Velura Home & Living) ve varsatemsilcisinin kimliği,
b) Kişisel verilerin hangi amaçla işleneceği,
c) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
d) İlgili kişinin Kanunun 11 inci maddesinde sayılan diğer hakları.

Usul ve esaslar

MADDE 5 – (1) Velura Home & Living ya dayetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı, çağrı merkezi gibifiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma yükümlülüğününyerine getirilmesi esnasında aşağıdaki usul ve esaslara uyulması gerekmektedir:

a) İlgili kişinin açık rızasına veya Kanundaki diğer işlemeşartlarına bağlı olarak kişisel veri işlendiği her durumda aydınlatmayükümlülüğü yerine getirilmelidir.
b) Kişisel veri işleme amacı değiştiğinde, veri işleme faaliyetinden önce buamaç için aydınlatma yükümlülüğü ayrıca yerine getirilmelidir.
c) Velura Home & Living’in farklı birimlerinde kişisel veriler farklıamaçlarla işleniyorsa, aydınlatma yükümlülüğü her bir birim nezdinde ayrıcayerine getirilmelidir.
ç) Sicile kayıt yükümlülüğünün bulunması durumunda, aydınlatma yükümlülüğüçerçevesinde ilgili kişiye verilecek bilgiler, Sicile açıklanan bilgilerleuyumlu olmalıdır.
d) Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin talebine bağlıdeğildir.
e) Aydınlatma yükümlülüğünün yerine getirilmiş olduğunu ispat etme yükümlülüğüVelura Home & Living’e aittir.
f) Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarakgerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınmasıişlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir.
g) Aydınlatma yükümlülüğü kapsamında açıklanacak kişisel veri işleme amacının belirli,açık ve meşru olması gerekir. Aydınlatma yükümlülüğü yerine getirilirken, genelnitelikte ve muğlak ifadelere yer verilmemelidir. Gündeme gelmesi muhtemelbaşka amaçlar için kişisel verilerin işlenebileceği kanaatini uyandıranifadeler kullanılmamalıdır.
ğ) Aydınlatma yükümlülüğü kapsamında ilgili kişiye yapılacak bildirimin,anlaşılır, açık ve sade bir dil kullanılarak gerçekleştirilmesi gerekmektedir.
h) Kanunun 10 uncu maddesinin birinci fıkrasının (ç) bendinde yer alan “hukukisebep”ten kasıt, aydınlatma yükümlülüğü kapsamında kişisel verilerin Kanunun 5ve 6 ncı maddelerinde belirtilen işleme şartlarından hangisine dayanılarakişlendiğidir. Aydınlatma yükümlülüğünün yerine getirilmesi esnasında hukukisebebin açıkça belirtilmesi gerekmektedir.
ı) Aydınlatma yükümlülüğü kapsamında, kişisel verilerin aktarılma amacı veaktarılacak alıcı grupları belirtilmelidir.
i) Aydınlatma yükümlülüğü kapsamında kişisel verilerin, tamamen veya kısmenotomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatikolmayan yöntemlerden hangisiyle elde edildiği açık bir şekilde belirtilmelidir.
j) Aydınlatma yükümlülüğü yerine getirilirken eksik, ilgili kişileri yanıltıcıve yanlış bilgilere yer verilmemelidir.

Kişisel verilerin ilgili kişiden elde edilmemesi halindeaydınlatma yükümlülüğü

MADDE 6 – (1) Kişisel verilerin ilgili kişiden eldeedilmemesi halinde;

a) Kişisel verilerin elde edilmesinden itibaren makul birsüre içerisinde,
b) Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olmasıdurumunda, ilk iletişim kurulması esnasında,
c) Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilkkez aktarımının yapılacağı esnada, ilgili kişiyi aydınlatma yükümlülüğünün yerine getirilmesigerekir.

Yürürlük

MADDE 7 – (1) Bu Tebliğ yayımlandığı tarihte yürürlüğegirer.

Yürütme

MADDE 8 – (1) Bu Tebliğ hükümlerini Velura Home & Livingadına Veri Sorumlusu (veya Veri Sorumlusu Temsilcisi) yürütür.

Önemli Açıklama:

• Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta yer alan yükümlülüklerin, “Velura Home & Living” bünyesinde kurallara harfiyen uyarlanmış halidir.