Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; Leyla Kürk Kütüphanesi üyelik işlemleri, kütüphane hizmetlerinden yararlanılması, rezervasyon, ödünç verme süreçleri ile Kürk Restoran Kafe ve Gıda Anonim Şirketi tarafından sunulan kafe hizmetleri kapsamında işlenen kişisel verilere ilişkin olarak veri sahiplerinin bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu; Kürk Eğitim Vakfı ve Kürk Restoran Kafe ve Gıda Anonim Şirketi olup başvuru ve iletişim için aşağıdaki kanallar kullanılabilir:

2. İşlenen Kişisel Veriler

Kütüphane üyeliği, rezervasyon, ödünç verme işlemleri, kütüphane ve kafe hizmetlerinden yararlanılması kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Ad ve soyadı,
• T.C. kimlik numarası,
• Doğum tarihi,
• Telefon numarası,
• Yakınına ait telefon numarası (talep edilmesi hâlinde),
• E-posta adresi,
• İkamet adresi,
• Üyelik bilgileri,
• Rezervasyon kayıtları,
• QR kod giriş-çıkış ve kullanım kayıtları,
• Kitap ödünç alma, iade ve gecikme kayıtları,
• Kütüphane kullanımına ilişkin işlem kayıtları,
• Kamera sistemi aracılığıyla elde edilen görüntü kayıtları,
• Talep, şikâyet ve önerilere ilişkin bilgiler,
• Hukuki süreçlerde gerekli olması hâlinde işlem güvenliği kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kütüphane üyelik işlemlerinin oluşturulması ve yürütülmesi,
• Rezervasyon süreçlerinin yönetilmesi,
• QR kod sistemi üzerinden giriş, çıkış ve kullanım takibinin yapılması,
• Kitap ödünç verme, iade ve gecikme süreçlerinin yürütülmesi,
• Dijital kütüphane hizmetlerinin sunulması,
• Kafe hizmetlerinin sunulması ve hizmet kalitesinin artırılması,
• Kullanıcılarla gerekli iletişimin sağlanması,
• Hizmetlerin planlanması, geliştirilmesi ve denetlenmesi,
• Fiziki mekân güvenliğinin sağlanması,
• Kullanıcıların, çalışanların ve ziyaretçilerin can ve mal güvenliğinin korunması,
• Olası güvenlik ihlallerinin tespiti,
• Hukuki uyuşmazlıklarda delil teşkil edebilecek kayıtların muhafaza edilmesi,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Veri sorumlusunun meşru menfaatlerinin korunması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; üyelik başvuru formları, internet sitesi üzerinden yapılan üyelik başvuruları, rezervasyon sistemi, QR kod uygulamaları, fiziki başvurular, elektronik iletişim kanalları ve kamera kayıt sistemleri aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Bu veriler KVKK’nın 5. maddesi kapsamında;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

Kütüphane ve kafe ortak alanlarında gerçekleştirilen kamera kayıtları; kullanıcıların, çalışanların ve ziyaretçilerin güvenliğinin sağlanması, fiziki mekân güvenliğinin temini, kurum demirbaşlarının korunması, olası hukuki ve cezai olaylarda delil oluşturulması ve veri sorumlusunun meşru menfaatlerinin korunması amaçlarıyla işlenmektedir.

5. Kişisel Verilerin Aktarılabileceği Kişi ve Kurumlar

Toplanan kişisel veriler, işlenme amacıyla bağlantılı ve sınırlı olmak kaydıyla; ilgili şirket birimlerine, Kürk Eğitim Vakfı ile grup şirketlerine, bilgi teknolojileri hizmeti sunan hizmet sağlayıcılara, hukuk danışmanlarına, mali müşavirlere, gerektiğinde denetim kuruluşlarına, yetkili kamu kurum ve kuruluşlarına ve adli mercilere ilgili mevzuata uygun olarak aktarılabilecektir.

Kişisel veriler, açık rıza gerektiren hâller saklı kalmak üzere, KVKK’da belirtilen işleme şartları dışında üçüncü kişilere aktarılmaz.

6. Kişisel Verilerin Saklama Süresi

İşlenen kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca muhafaza edilir.

Kamera kayıtları, hukuki zorunluluk bulunmadığı sürece bir ay süreyle saklanır. Saklama süresinin sona ermesini takiben kayıtlar KVKK ve ilgili saklama-imha mevzuatı çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Üyelik ve işlem kayıtları ise ilgili mevzuatta öngörülen zamanaşımı süreleri ile kurumun hukuki yükümlülükleri dikkate alınarak muhafaza edilir.

7. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru Usulü

Kişisel verilerinize ilişkin taleplerinizi, KVKK’nın 11 ve 13. maddeleri ile “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri doğrultusunda yukarıda belirtilen adres, e-posta veya KEP adresi üzerinden veri sorumlusuna iletebilirsiniz.

Başvurular, ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilerek sonuçlandırılacaktır.

9. Önemli Bilgilendirme

Kütüphane ve kafe ortak kullanım alanlarında güvenlik amacıyla kamera ile görüntü kaydı alınmaktadır. Kamera kayıtları yalnızca güvenlik, fiziki mekân güvenliği, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil oluşturulması amacıyla kullanılmakta olup, KVKK’nın genel ilkelerine uygun şekilde işlenmektedir.

İşbu Aydınlatma Metni, veri işleme faaliyetlerine ilişkin genel bilgilendirme amacı taşımakta olup, gerektiğinde veri sorumlusunun kişisel veri saklama ve imha politikası ile diğer iç düzenlemeleri birlikte değerlendirilmelidir.