TURKTICARET.NET YAZILIM HİZMETLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Turkticaret.Net”) KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI Turkticaret.Net KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI BİLGİ FORMU
Doküman İsmi:
Turkticaret.Net Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”)
Hedef Kitle:
Turkticaret.Net tarafından kişisel verileri işlenen tüm gerçek kişiler
Hazırlayan:
Turkticaret.Net
Versiyon:
1.0
Yürürlük Tarihi:
27.02.2026
Politika’nın hazırlanmış olduğu Türkçe dilindeki hali ile herhangi bir çeviri hali arasında bir uyuşmazlık çıktığı hallerde, Türkçe metni dikkate alınmalıdır.
© Turkticaret.Net Yazılım Hizmetleri Sanayi ve Ticaret Anonim Şirketi, 2026
İşbu belge Turkticaret.Net’in yazılı izni olmaksızın çoğaltılıp dağıtılamaz.
Turkticaret.Net Yazılım Hizmetleri Sanayi ve Ticaret Anonim Şirketi (“Turkticaret.Net”) tarafından yürütülen faaliyetler kapsamında, kişisel verilerin korunması temel öncelikler arasında yer almaktadır. İşbu Turkticaret.Net Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile; Turkticaret.Net tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde benimsenen ilke ve esaslar ile bu faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümlerine uyumuna ilişkin temel prensipler açıklanmaktadır.
Bu çerçevede Politika’da, Turkticaret.Net tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin detaylı bilgilere yer verilerek ilgili kişilerin bilgilendirilmesi ve gerekli şeffaflığın sağlanması amaçlanmaktadır. Turkticaret.Net, bu sorumluluğun bilinciyle kişisel verileri işbu Politika kapsamında işlemekte ve korumaktadır.
İşbu Politika, Turkticaret.Net çalışanları dışında kalan ilgili kişilere ait olup; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Turkticaret.Net tarafından işlenen tüm kişisel verileri kapsamaktadır. Söz konusu ilgili kişi gruplarına ilişkin detaylı bilgilere, işbu Politika’nın EK-2 (“İlgili Kişiler”) başlıklı ekinde yer verilmektedir.
Kişisel verilerin işlenmesi ve korunmasına ilişkin yürürlükte bulunan kanuni düzenlemeler öncelikle uygulanacaktır. Yürürlükteki mevzuat hükümleri ile işbu Politika arasında herhangi bir uyumsuzluk bulunması halinde, Turkticaret.Net ilgili mevzuat hükümlerinin esas alınacağını kabul etmektedir. İşbu Politika, yürürlükteki mevzuat tarafından ortaya konulan kural ve yükümlülüklerin, Turkticaret.Net uygulamaları çerçevesinde somutlaştırılması ve uygulanmasına yönelik usul ve esasları düzenlemektedir.
Turkticaret.Net tarafından düzenlenen bu Politika 27.02.2026 tarihlidir.
Politika’nın tamamının veya herhangi bir bölümünün güncellenmesi halinde, güncel metnin yürürlük tarihi buna göre revize edilir. Politika, Turkticaret.Net’in internet sitesinde (www.turkticaret.net) yayımlanmakta olup, ayrıca ilgili kişilerin talebi üzerine erişimlerine sunulmaktadır.
Turkticaret.Net, Kanun’un 12’nci maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere yetkisiz erişilmesini, aktarılmasını veya veri güvenliğini zedeleyebilecek her türlü riski önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, verilerin niteliğine uygun gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda Turkticaret.Net, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan ilke kararları ve rehberler doğrultusunda, yeterli güvenlik seviyesini temin etmeye yönelik idari tedbirleri uygulamakta; gerekli denetimleri gerçekleştirmekte veya gerçekleştirilmesini sağlamaktadır.
Hassas nitelikteki kişisel veriler, hukuka aykırı olarak işlenmeleri halinde ilgili kişiler bakımından mağduriyete veya ayrımcılığa yol açma riski taşıdığından, Kanun kapsamında özel bir korumaya tabi tutulmuştur. Bu doğrultuda, Kanun’un 6’ncı maddesi uyarınca “özel nitelikli kişisel veriler”; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler ile sağlık, cinsel hayat, biyometrik ve genetik veriler olarak tanımlanmıştır.
Turkticaret.Net tarafından kişisel verilerin korunmasına yönelik olarak alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından ayrıca ve daha yüksek güvenlik standartları çerçevesinde uygulanmaktadır. Bu kapsamda, Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarihli ve 2018/10 sayılı Kararı’nda öngörülen yeterli önlemler, Özel Nitelikli Kişisel Verilerin İşlenmesi ve Güvenliği Politikası’nda açıklanan esaslar doğrultusunda hayata geçirilmekte; bu çerçevede yürütülen faaliyetler Turkticaret.Net bünyesinde gerçekleştirilen denetimler kapsamında düzenli olarak izlenmekte ve denetlenmektedir.
Özel nitelikli kişisel verilerin işlenmesine ilişkin detaylı açıklamalara işbu Politika’nın 3.3. maddesinde yer verilmiştir.
Turkticaret.Net, kişisel verilerin hukuka aykırı olarak işlenmesini veya bu verilere yetkisiz erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, çalışanlar nezdinde farkındalığın artırılmasına yönelik olarak ilgili iş birimlerine düzenli eğitimler verilmesini sağlamaktadır. Turkticaret.Net tarafından organize edilen eğitim ve farkındalık çalışmaları, Kişisel Verileri Koruma Kurulu tarafından resmî internet sitesinde yayımlanan “Kişisel Veri Güvenliği Rehberi” esas alınarak hazırlanmaktadır.
Gerçekleştirilen eğitimler ve farkındalık faaliyetleri ile, çalışanların görevlerini yerine getirirken yürüttükleri kişisel veri işleme faaliyetlerinin Kanun ve ilgili ikincil mevzuata uygun şekilde gerçekleştirilmesi amaçlanmaktadır. Bu kapsamda Turkticaret.Net, mevcut çalışanlarının yanı sıra bünyesine yeni katılan çalışanların da kişisel verilerin korunmasına ilişkin farkındalık kazanmasını teminen gerekli sistemleri kurmakta; ihtiyaç duyulması halinde bu süreçlerde danışmanlardan destek almaktadır. Ayrıca, ilgili mevzuattaki güncellemeler dikkate alınarak eğitim, seminer ve bilgilendirme faaliyetlerine katılım değerlendirilmekte ve bu doğrultuda yeni eğitim programları düzenlenmektedir.
Kişisel veriler kişilerin temel hak ve özgürlüklerine zarar gelmeyecek şekilde genel güven ve dürüstlük kuralına uygun olarak işlenmektedir. Bu çerçevede, kişisel veriler Turkticaret.Net’in iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
Turkticaret.Net, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
Turkticaret.Net, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
Turkticaret.Net, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.
Turkticaret.Net, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Turkticaret.Net öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişinin başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
İlgili kişinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın 3.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.
Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.
İlgili kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.
Turkticaret.Net’in hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Turkticaret.Net’in meşru menfaatleri için veri işlemesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
Özel nitelikli kişisel verilerin kural olarak işlenmesi yasaktır. Ancak, Turkticaret.Net olarak işbu Politika’da belirtilen ilkelere uygun olmak suretiyle ve Kanun’un 6. maddesinde belirtilen aşağıdaki şartların varlığı halinde özel nitelikli kişisel veriler işlenmektedir:
Özel nitelikli kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan özel nitelikli kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir:
İlgili kişinin özel nitelikli kişisel verileri, kanunda açıkça öngörülmekte ise, diğer bir ifade ile ilgili kanunda özel nitelikli kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için özel nitelikli kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin, özel nitelikli kişisel verisini kendi alenileştirme iradesine uygun olarak alenileştirmiş olması halinde, ilgili özel nitelikli kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması halinde ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesinin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumlar; tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta bulunan kişilere yönelik olarak ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
Turkticaret.Net, ilgili kişilerin kişisel verilerinin elde edilmesi sırasında, Kanun 10. maddesine ve ikincil mevzuata uygun olarak kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ile işlenmesine ilişkin hukuki sebebi ve kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.
Turkticaret.Net, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, üçüncü gerçek kişilere) aktarabilmektedir. Turkticaret.Net bu doğrultuda Kanun’un 8. ve 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bu konu ile ilgili ayrıntılı bilgiye işbu Politika’nın EK 4 (“EK 4 – Turkticaret.Net Tarafından Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları”) dokümanından ulaşılması mümkündür.
Aşağıda belirtilen veri işleme şartlarından (“Veri İşleme Şartları”) bir ya da birkaçının mevcut olması halinde Turkticaret.Net tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
Turkticaret.Net tarafından kişisel verilerin yurt dışına aktarılması; Kanun’un 9. maddesine ve işbu Politika’da belirtilen ilkelere uygun bir biçimde, teknik ve idari tedbirler alınarak aşağıda açıklanan doğrultuda gerçekleştirilecektir:
Kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde Turkticaret.Net tarafından yurt dışına aktarılabilecektir.
Yeterlilik kararı, Kurul tarafından verilmekte ve Resmî Gazete’de yayımlanmaktadır. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü de alabilecektir. Yeterlilik kararı, en geç dört yılda bir değerlendirilmektedir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde, yeterlilik kararını ileriye etkili olmak üzere değiştirebilir, askıya alabilir veya kaldırabilir.
Kişisel veriler, yeterlilik kararının bulunmaması durumunda, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde Turkticaret.Net tarafından yurt dışına aktarılabilecektir:
Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye'deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı ve Kurul’a bu standart sözleşme hakkında yasal süreler içerisinde bildirim yapılması.
Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
Kişisel veriler, yeterlilik kararının bulunmaması ve uygun güvencelerden birinin sağlanamaması halinde, arızi olmak kaydıyla aşağıdaki hallerden birinin varlığı halinde Turkticaret.Net tarafından yurt dışına aktarılabilecektir:
İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.
Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.
Aktarımın üstün bir kamu yararı için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.
Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.
Özel nitelikli kişisel verilerin kural olarak aktarılması yasaktır. Ancak, Turkticaret.Net olarak işbu Politika’da belirtilen ilkelere uygun olmak suretiyle ve Kanun’un 6. maddesinde belirtilen aşağıdaki şartların varlığı halinde özel nitelikli kişisel veriler işlenmektedir:
Özel nitelikli kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan özel nitelikli kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir:
İlgili kişinin özel nitelikli kişisel verileri, kanunda açıkça öngörülmekte ise, diğer bir ifade ile ilgili kanunda özel nitelikli kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için özel nitelikli kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin, özel nitelikli kişisel verisini kendi alenileştirme iradesine uygun olarak alenileştirmiş olması halinde, ilgili özel nitelikli kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması halinde ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesinin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumlar; tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta bulunan kişilere yönelik olarak ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
Turkticaret.Net tarafından özel nitelikli kişisel verilerin yurt dışına aktarılması; Kanun’un 9. maddesine ve işbu Politika’da belirtilen ilkelere uygun bir biçimde, teknik ve idari tedbirler alınarak aşağıda açıklanan doğrultuda gerçekleştirilecektir:
Kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde Turkticaret.Net tarafından yurt dışına aktarılabilecektir.
Yeterlilik kararı, Kurul tarafından verilmekte ve Resmî Gazete’de yayımlanmaktadır. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü de alabilecektir. Yeterlilik kararı, en geç dört yılda bir değerlendirilmektedir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde, yeterlilik kararını ileriye etkili olmak üzere değiştirebilir, askıya alabilir veya kaldırabilir.
Kişisel veriler, yeterlilik kararının bulunmaması durumunda, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde Turkticaret.Net tarafından yurt dışına aktarılabilecektir:
Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye'deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı ve Kurul’a bu standart sözleşme hakkında yasal süreler içerisinde bildirim yapılması.
Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
Kişisel veriler, yeterlilik kararının bulunmaması ve uygun güvencelerden birinin sağlanamaması halinde, arızi olmak kaydıyla aşağıdaki hallerden birinin varlığı halinde Turkticaret.Net tarafından yurt dışına aktarılabilecektir:
İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.
Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.
Aktarımın üstün bir kamu yararı için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.
Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.
Turkticaret.Net nezdinde, ilgili kişiler Kanun’un 10’uncu maddesi ve ilgili ikincil mevzuat hükümleri uyarınca bilgilendirilmekte; kişisel veriler, Turkticaret.Net’in belirlediği kişisel veri işleme amaçları doğrultusunda, Kanun’un 5’inci ve 6’ncı maddelerinde yer alan kişisel veri işleme şartlarından en az birine dayanılarak ve bu şartlarla sınırlı olmak üzere işlenmektedir. Bu süreçlerde, başta Kanun’un 4’üncü maddesinde düzenlenen genel ilkeler olmak üzere, Kanun’da öngörülen tüm ilkelere uygun hareket edilmektedir.
İşbu Politika’da belirtilen amaçlar ve şartlar çerçevesinde işlenen kişisel veri kategorilerine ve bu kategorilere ilişkin detaylı bilgilere, Politika’nın EK – 3 (“Kişisel Veri Kategorileri”) başlıklı ekinden ulaşılabilmektedir.
Kişisel veri işleme amaçlarına ilişkin ayrıntılı açıklamalara ise Politika’nın EK – 1 (“Kişisel Veri İşleme Amaçları”) başlıklı ekinde yer verilmiştir.
Turkticaret.Net, kişisel verileri; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleriyle sınırlı olmak kaydıyla muhafaza etmektedir. Bu kapsamda, Turkticaret.Net öncelikle ilgili mevzuatta kişisel verilerin saklanmasına ilişkin açık bir süre öngörülüp öngörülmediğini değerlendirmekte; mevzuatta belirlenmiş bir süre bulunması halinde kişisel verileri söz konusu süreye uygun şekilde saklamaktadır. Mevzuatta herhangi bir saklama süresi öngörülmemiş olması durumunda ise kişisel veriler, işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.
Turkticaret.Net tarafından işlenen kişisel veriler, kategori bazında ele alınmakta ve her bir kişisel veri kategorisi bakımından azami saklama süreleri belirlenmektedir. Bu süreler, Turkticaret.Net’in Kişisel Veri Saklama ve İmha Politikası’nda yer alan tablolar aracılığıyla açıkça ortaya konulmaktadır. Belirlenen azami saklama sürelerinin sona ermesi halinde kişisel veriler; periyodik imha süreleri veya ilgili kişi başvuruları dikkate alınarak, uygun imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) kullanılarak imha edilmektedir.
İlgili kişiler aşağıda yer alan haklara sahiptirler:
İlgili kişiler bölüm 6.1.’de (“İlgili Kişinin Hakları”) sayılmış haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Turkticaret.Net’e iletebileceklerdir. Bu doğrultuda www.turkticaret.net adresinden ulaşılabilecek “İlgili Kişi Başvuru Formu”ndan yararlanabileceklerdir.
Turkticaret.Net, ilgili kişi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.
İlgili kişinin, bölüm 6.1.’de (“İlgili Kişinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Turkticaret.Net’e iletmesi durumunda, Turkticaret.Net talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.
| AMAÇLAR |
| Acil Durum Yönetimi Süreçlerinin Yürütülmesi |
| Bilgi Güvenliği Süreçlerinin Yürütülmesi |
| Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi |
| Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi |
| Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi |
| Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi |
| Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi |
| Denetim / Etik Faaliyetlerinin Yürütülmesi |
| Eğitim Faaliyetlerinin Yürütülmesi |
| Erişim Yetkilerinin Yürütülmesi |
| Faaliyetlerin Mevzuata Uygun Yürütülmesi |
| Finans ve Muhasebe İşlerinin Yürütülmesi |
| Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi |
| Fiziksel Mekân Güvenliğinin Temini |
| Görevlendirme Süreçlerinin Yürütülmesi |
| Hukuk İşlerinin Takibi ve Yürütülmesi |
| İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi |
| İletişim Faaliyetlerinin Yürütülmesi |
| İnsan Kaynakları Süreçlerinin Planlanması |
| İş Faaliyetlerinin Yürütülmesi / Denetimi |
| İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi |
| İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi |
| İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi |
| Lojistik Faaliyetlerinin Yürütülmesi |
| Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi |
| Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi |
| Mal / Hizmet Satış Süreçlerinin Yürütülmesi |
| Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi |
| Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi |
| Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi |
| Organizasyon ve Etkinlik Yönetimi |
| Pazarlama Analiz Çalışmalarının Yürütülmesi |
| Performans Değerlendirme Süreçlerinin Yürütülmesi |
| Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi |
| Risk Yönetimi Süreçlerinin Yürütülmesi |
| Saklama ve Arşiv Faaliyetlerinin Yürütülmesi |
| Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi |
| Sözleşme Süreçlerinin Yürütülmesi |
| Sponsorluk Faaliyetlerinin Yürütülmesi |
| Stratejik Planlama Faaliyetlerinin Yürütülmesi |
| Talep / Şikayetlerin Takibi |
| Taşınır Mal ve Kaynakların Güvenliğinin Temini |
| Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi |
| Ücret Politikasının Yürütülmesi |
| Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi |
| Veri Sorumlusu Operasyonlarının Güvenliğinin Temini |
| Yabancı Personel Çalışma ve Oturma İzni İşlemleri |
| Yatırım Süreçlerinin Yürütülmesi |
| Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi |
| Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Yönetim Faaliyetlerinin Yürütülmesi |
| Ziyaretçi Kayıtlarının Oluşturulması ve Takibi |
| Diğer |
| İLGİLİ KİŞİ KATEGORİLERİ |
| Çalışan |
| Çalışan Adayı |
| Stajyer |
| Stajyer Adayı |
| Hizmet Alıcı/Hizmet Alıcı Yetkilisi veya Çalışanı |
| Hissedar/Ortak |
| Potansiyel Hizmet Alıcısı / Hizmet Alıcısı Yetkilisi veya Çalışanı |
| Hizmet Alıcısı Harici Üçüncü Kişiler |
| Tedarikçi Yetkilisi / Çalışanı |
| Ziyaretçi |
| Diğer - İş Ortağı |
| KİŞİSEL VERİ KATEGORİLERİ | KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA |
| Kimlik Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu veriler (ad soyad, anne- baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hâli, nüfus cüzdanı seri sıra no, T.C. kimlik no gibi) |
| İletişim Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası gibi bilgiler |
| Aile Bireyleri ve Yakın Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Turkticaret.Net tarafından yürütülen operasyonlar çerçevesinde, Turkticaret.Net’in ve ilgili kişinin hukuki menfaatlerini korumak amacıyla ilgili kişinin aile bireyleri (örn. eş, anne, baba, çocuk) ve yakınları hakkındaki bilgiler |
| Müşteri İşlem Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; hizmetlerimizin kullanımına yönelik kayıtlar ile ilgili kişilerin hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler |
| Fiziksel Mekân Güvenlik Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar vb. |
| İşlem Güvenliği Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; hizmetlerimizin yürütülmesi sırasında teknik, idari, hukuki güvenliği sağlamak için işlenen kişisel veriler (örneğin log kayıtları) |
| Finansal Bilgi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Turkticaret.Net ile çalışanları, tedarikçileri veya hizmet alıcıları arasındaki ilişki kapsamında yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler |
| Mesleki Deneyim Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen Turkticaret.Net’e yapılan iş başvuruları ve Turkticaret.Net’in insan kaynakları ihtiyaçları doğrultusunda işlenen özgeçmiş bilgileri, sertifikalar, eğitim katılım tutanakları gibi kişisel veriler |
| Özel Nitelikli Kişisel Veri | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, biyometrik veriler gibi) |
| Talep/Şikâyet Yönetimi Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Turkticaret.Net’e yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler |
| Görsel/İşitsel Veri | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fotoğraf ve kamera kayıtları, ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler |
| Denetim ve Teftiş Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Turkticaret.Net’in iç denetim faaliyetleri veya dış denetimler sırasında işlenen kişisel veriler |
| Hukuki İşlem ve Uyum Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kanuni yükümlülüklerimiz ve Turkticaret.Net’in politikalarına uyum kapsamında işlenen kişisel veriler |
| Cihaz/Teknik Bilgiler | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kullanılan cihaza ve teknik altyapıya ilişkin cihaz türü, işletim sistemi bilgisi, uygulama versiyonu, IP adresi ve benzeri teknik tanımlayıcı bilgiler. |
| Uygulama Kullanım Bilgileri | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; uygulamaların aktif kullanım bilgileri, uygulamaların arka planda çalışma süreleri, cihaz oturum süreleri, cihazın inaktif kalma süreleri ve benzeri kullanım alışkanlıklarına ilişkin veriler. |
| Lokasyon Bilgisi | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; ilgili kişinin konumuna ilişkin GPS verileri, yaklaşık veya kesin lokasyon bilgileri ve konum tespitine imkân veren diğer veriler. |
| Sistem Bilgileri | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; IP adresi bilgileri, uygulamaya giriş ve çıkış logları, hata (crash) kayıtları, zaman damgaları ve sistemsel işlem güvenliğine ilişkin diğer kayıtlar. |
Turkticaret.Net tarafından, Kanun’un 8. ve 9. maddelerine uygun olarak elde edilen kişisel veriler, aşağıda sıralanan kişi kategorilerine aktarılabilir:
Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.
| Veri Aktarımı Yapılabilecek Kişiler | Tanımı | Veri Aktarım Amacı |
| İş Ortakları | Turkticaret.Net’in sunduğu hizmetlerin yürütülmesi sırasında iş birliği yapılan gerçek veya tüzel kişiler.Mali, hukuki, finansal ve operasyonel süreçlerde hizmet alınan iş ortakları.Çeşitli faaliyetlerin ifası amacıyla çalışılan hizmet sağlayıcılar. | İş/çözüm ortaklığı ilişkisi kapsamında sağlanan hizmetlerin yerine getirilebilmesi için, iş birliği amacıyla sınırlı olarak kişisel verilerin paylaşılması. |
| Tedarikçiler | Turkticaret.Net’in hizmet süreçlerini dış kaynak kullanımı ile yürüttüğü durumlarda; Turkticaret.Net talimatlarıyla ve onun adına veri işleme faaliyeti yürüten hizmet sağlayıcı gerçek/tüzel kişiler.Örn. bulut sistem sağlayıcıları, IT firmaları, yazılım-donanım hizmet sağlayıcıları, güvenlik firmaları. | Turkticaret.Net’in faaliyetleri kapsamında dış kaynak yoluyla aldığı hizmetlerin sağlanması için, yalnızca ilgili hizmetin sunulmasıyla sınırlı şekilde kişisel verilerin aktarılması. |
| Kanunen Yetkili Kamu Kurum ve Kuruluşları | İlgili mevzuat çerçevesinde Turkticaret.Net’ten bilgi ve belge talep etmeye yetkili kamu otoriteleri.Örn. Bakanlıklar, Vergi Dairesi, Mahkemeler, Savcılıklar, SGK, Ticaret Sicili Müdürlükleri. | Kamu kurum ve kuruluşlarının hukuki yetkileri kapsamında talep ettikleri kişisel verilere ilişkin yükümlülüklerin yerine getirilmesi ve yalnızca ilgili talep ile sınırlı veri paylaşımı yapılması. |
| Kanunen Yetkili Özel Hukuk Kişileri | Kanunla açıkça yetkilendirilmiş özel hukuk kişileri; faaliyet alanı hukuken belirlenmiş olan ve bu yetki çerçevesinde hareket eden kurum ve kuruluşlardır.Örn. noterler, bağımsız denetim şirketleri, yetkili arabulucular, meslek kuruluşları. | Bu kurumların yürütmekle yükümlü oldukları faaliyetler kapsamında gerekli olan kişisel verilerin, yalnızca ilgili süreç ile sınırlı olmak üzere paylaşılması. |