A. POLİTİKANIN AMACI

Voleybol Aktüel Yönetim Kurulu ve tüm personelleri, Kişisel Verilerin Korunması ve İşlenmesi Politikası doğrultusunda, kişisel verilerin korunmasına ilişkin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), sair mevzuat tarafından getirilmiş ilke, kurallara uymayı ve ilgili kişilerin haklarını korumayı taahhüt etmektedir. Bu amaçla, uygulanmak ve geliştirilmek üzere yazılı bir kişisel veri koruma politikası ve sistemi benimsemiştir.

Kişisel Veri Koruma Politikasının amacı, Voleybol Aktüel’in kişisel verilerin yönetiminde kendi standartlarını oluşturması ve gerçekleştirmesinin sağlanması; organizasyonel hedef ve yükümlülüklerin belirlenmesi, desteklenmesi, Voleybol Aktüel’in kabul edilebilir risk seviyesiyle uyumlu olarak kontrol mekanizmalarının tesis edilmesi; Voleybol Aktüel’in kişisel verilerin korunması alanındaki uluslararası sözleşmeler, Anayasa, kanunlar, sözleşmeler ve meslek kuralları uyarınca tabi olduğu yükümlülüklerin yerine getirilmesi ve bireylerin menfaatlerinin en iyi şekilde korunmasıdır.

B. POLİTİKANIN KAPSAMI

İşbu politika, Voleybol Aktüel için hazırlanmış olup kurum bünyesinde verilen hizmetleri kapsamına almaktadır. Politika hükümleri, Voleybol Aktüel’in faaliyet konuları ve çalışma alanlarında kişisel verilerin işlenmesi süreçlerine dahil olan tüm bilgi sistemlerini ve alt bilgileri, sözleşmeleri, çevre ve fiziksel alanları ve tüm bunlar için üretilen sistem ve düzenlemeleri kapsamaktadır. Bu politika Voleybol Aktüel Yönetim Kurulu’nu, tüm departmanları, müdürlükleri, her türlü hizmeti veren firma çalışanlarını, stajyer ve sözleşmeli personeli kapsamaktadır. KVKK veya bu politikayı ihlal edici her türlü eylem ilgili mevzuat kapsamında değerlendirilir ve bu doğrultuda yaptırımlar uygulanır.

Voleybol Aktüel’in kişisel verilere erişimi veya erişme ihtimali bulunan çözüm ortakları, kamu kurumları, sigorta şirketleri ve Voleybol Aktüel ile çalışan tüm üçüncü taraflar bu politikayı okumaya ve politikaya uymaya davet edilir. Üçüncü taraflar, kişisel verilerin korunması konusunda en az Voleybol Aktüel kadar güçlü ve yeterli standartlara sahip bir sistem ile kişisel verilerin korunmasını sağlamalıdır. Üçüncü taraflar ile Voleybol Aktüel arasında kişisel verilerin korunması kapsamındaki yükümlülükler ve bunlara ilişkin denetim hakkını içeren yazılı bir gizlilik anlaşması yapılacaktır. Üçüncü taraflar gizlilik anlaşması imzalanmadan Voleybol Aktüel tarafından işlenen kişisel verilere erişim sağlayamaz. Kişisel Verilerin Korunması ve İşlenmesi Politikası ile birlikte Voleybol Aktüel’in benimsediği veri güvenliği ilkeleri sürdürülebilir kılınmış olacaktır.

C. POLİTİKANIN HEDEFİ

Voleybol Aktüel Politikası ile, şirket bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemleri oluşturmak ve mevzuata uyumunu temin etmek için gereken düzenin kurulması amaçlanmaktadır. Bu kapsamda Politika ile KVK Kanunu ve ilgili mevzuat ile ortaya konulan düzenlemelerin uygulanması bakımından yol gösterme hedefi gözetmektedir.

D. TANIM VE KISALTMALAR

Şirket: Voleybol Aktüel
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Çalışan: Şirket personeli.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
KVK Kurulu: Kişisel Verileri Koruma Kurulu.
KVK Kurumu: Kişisel Verileri Koruma Kurumu.
KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazetede yayımlanan, 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
Politika: Voleybol Aktüel’in Kişisel Verilerin İşlenmesi ve Korunması Politikası.
Kişisel Veri Saklama ve İmha Politikası: Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi Hakkında Yönetmelik gereğince, Voleybol Aktüel tarafından kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yapılmış olan “Voleybol Aktüel Kişisel Veri Saklama ve İmha Politikası”.
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda tekrar eden aralıklarla gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Kayıtlı Elektronik Posta (KEP): Her türlü ticari, hukuki yazışma ve belge paylaşımlarını güvenli ve değişmez biçimde koruyan sistemdir.
VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.

E. KİŞİSEL VERİLERE İLİŞKİN GÖREV DAĞILIMI

Kişisel Verilerin Korunmasına İlişkin Görev Dağılımı

Yönetim Kurulu: Voleybol Aktüel Yönetim Kurulu Üyeleri, şirket politikasına uygun şekilde iş ve işlemlerin yürütülmesini sağlamakla görevlidir.

KVKK Komitesi: Şirket tarafından kişisel verilerin korunmasına ilişkin uyum sürecinde belirlenen kişilerden oluşur. Politikanın hazırlanması, geliştirilmesi, yürütülmesi, ilgili ortamlarda yayınlanması ve güncellenmesinden sorumludur.

Departman Sorumluları: İnsan Kaynakları, Muhasebe, Finans, Satın Alma, Satış ve Pazarlama, Bilgi İşlem departmanlarının sorumlularıdır. Görevlerine ve gizlilik sözleşmelerine uygun olarak Politikanın yürütülmesinden sorumludurlar.

İrtibat Kişisi: Veri sorumlusu tarafından atanan kişidir. Politikada yer alan hususların VERBİS sistemine uyumlu şekilde düzenlenmesi ve bildirimlerin yapılmasından sorumludur.

II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

A. Kişisel Verilerin Güvenliğinin Sağlanması

Tüm personel ve çalışanlar, Voleybol Aktüel tarafından işlenen ve kendi sorumluluklarında olan verilerin güvenli olarak tutulmasını ve gizlilik sözleşmesi imzalamadıkça üçüncü tarafa açıklanmamasını sağlamakla yükümlüdür.

Kişisel verilere yalnızca bunlara erişimi gerekli olan kişiler erişebilir. Kişilere özgü erişim yetkilerine ilişkin bilgiler üçüncü kişiler ile paylaşılamaz. Kişisel verilere ilişkin bilgi güvenliği ile ilgili olaylar KVK Komitesi tarafından tespit edildiği andan itibaren en kısa sürede ve en geç 72 saat içinde KVK Kurulu’na bildirilir. Bu tür durumlarda ayrıca “İhlal Durumu ile Karşılaşılması Halinde Yapılacaklar” başlığı altındaki tedbirler alınır.

Kişisel veriler elektronik ve elektronik olmayan ortamlarda saklanabilir. Elektronik ortamlarda sunucular, yedekleme sistemleri, e-posta ve veritabanı sistemleri, yazılımlar, güvenlik cihazları (güvenlik duvarı, antivirüs vb.), kişisel bilgisayarlar, mobil cihazlar, optik diskler ve taşınabilir bellekler yer alır. Elektronik olmayan ortamlarda ise yazıcı, tarayıcı, fotokopi makinesi, kâğıt, anket formları, ziyaretçi defterleri, yazılı ve görsel belgeler ile dolaplarda tutulan kayıtlar bulunur.

B. İlgili Kişinin Haklarının Gözetilmesi

İlgili kişiler, Voleybol Aktüel nezdindeki veri işleme faaliyetleri ve kayıtlara ilişkin olarak Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde açıkça sayılan haklara sahiptir. Voleybol Aktüel, kişisel verilerin işlenmesi sırasında ilgili kişilerin haklarını gözeterek tüm faaliyetlerini yürütür.

C. Departmanların Farkındalıklarının Artırılması ve Denetimi

Voleybol Aktüel, kişisel verilerin hukuka aykırı olarak işlenmesinin ve verilere hukuka aykırı erişimin önlenmesi için çalışanlarına ve iş ortaklarına düzenli farkındalık eğitimleri verir. Bu eğitimlerle kişisel verilerin korunmasına yönelik farkındalık oluşturulması hedeflenir.

D. İş Ortakları ve Tedarikçilerin Farkındalığının Artırılması

Voleybol Aktüel, iş ortakları ve tedarikçilerine kişisel verilerin korunması ve güvenliği konusunda eğitim ve bilgilendirme sağlar. İşbirliği yapılan taraflarla yapılan sözleşmelere kişisel verilerin korunması ile ilgili hükümler eklenir ve denetimler yapılır.

III. KİŞİSEL VERİLERİN İŞLENMESİNDE İLKELER VE KURALLAR

A. Kişisel Verilerin Mevzuata Uygun İşlenmesi

1. Kişisel veriler hukuka ve dürüstlük kuralına uygun olarak işlenir.

2. Kişisel verilerin doğru ve güncel olması sağlanır. Gerekli durumlarda veri sahiplerinin güncelleme talebi alınır.

3. Kişisel veriler belirli, açık ve meşru amaçlarla işlenir.

4. Veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde toplanır.

5. Veriler, yalnızca gerekli süre kadar veya ilgili mevzuatta öngörülen süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonimleştirilir.

B. Kişisel Verilerin KVKK’nın 5. Maddesinde Belirtilen Şartlarla İşlenmesi

Kişisel veriler, kanunlarda açıkça öngörülmesi, fiili imkânsızlık durumları, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, veri sahibinin alenileştirmesi, bir hakkın tesisi veya korunması ya da meşru menfaat durumlarında açık rıza olmadan işlenebilir.

C. İlgili Kişinin Aydınlatılması ve Bilgilendirilmesi

Voleybol Aktüel, kişisel verileri toplarken KVKK’nın 10. maddesi ve Aydınlatma Tebliği kapsamında veri sahibini bilgilendirir. Aydınlatma metinlerinde şirketin unvanı, adresi, iletişim bilgileri, veri kategorileri, veri işleme amaçları, aktarılabilecek kişi ve kurumlar, veri toplama yöntemi ve hukuki sebebi, ayrıca veri sahibinin KVKK’nın 11. maddesinde belirtilen hakları yer alır.

Aydınlatma metinlerine Voleybol Aktüel’in internet sitesinde www.voleybolaktuel.com/kvkk adresinden ulaşılabilir.

D. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler, yalnızca kanunda öngörülen sınırlı durumlarda işlenebilir. Bu verilerin güvenliği için KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınır. Sağlık ve cinsel hayat verileri, yalnızca kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi veya sağlık finansmanının planlanması amacıyla, sır saklama yükümlülüğü bulunan kişiler tarafından işlenebilir.

IV. VOLEYBOL AKTÜEL TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN SINIFLANDIRILMASI, AMAÇLARI VE SAKLAMA SÜRELERİ

Kişisel veriler; kimlik, iletişim, özlük, finans, hukuki işlem, işlem güvenliği, pazarlama, görsel-işitsel ve özel nitelikli veri kategorilerinde sınıflandırılır.

Bu veriler; insan kaynakları süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, finans ve muhasebe işlemleri, eğitim faaliyetleri, hukuki yükümlülüklerin yerine getirilmesi, güvenlik, denetim, pazarlama ve kurumsal iletişim gibi amaçlarla işlenir.

Veriler, yasal süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.

V. KİŞİSEL VERİLERİN GÜVENLİĞİ

Voleybol Aktüel, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini veya paylaşılmasını önlemek için teknik ve idari tedbirler alır.

Teknik tedbirler arasında güvenlik duvarı, antivirüs sistemleri, erişim kontrolü, log kayıtlarının tutulması ve yedekleme sistemleri bulunur.

İdari tedbirler kapsamında ise gizlilik sözleşmeleri imzalanır, çalışanlara ve iş ortaklarına farkındalık eğitimleri verilir, tedarikçiler denetlenir ve veri ihlali durumları için acil müdahale planları hazırlanır.

VI. VOLEYBOL AKTÜEL TARAFINDAN VERİLERİ İŞLENEN KİŞİ GRUPLARI

Voleybol Aktüel tarafından işlenen kişisel veriler; çalışanlar, çalışan adayları, müşteriler, ziyaretçiler, tedarikçiler, iş ortakları, eğitmenler, yazarlar, habere konu kişiler ve benzeri kişi gruplarına aittir.

VII. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİ

Voleybol Aktüel, kişisel verileri yalnızca KVKK’nın 5. ve 6. maddelerinde belirtilen hallerde işler. Özel nitelikli veriler, yalnızca mevzuatın izin verdiği durumlarda, gerekli güvenlik önlemleri alınarak işlenir.

VIII. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, KVKK’da öngörülen şartlara uygun olarak yurt içinde veya gerekli durumlarda yurt dışında yetkili kurumlar, iş ortakları, tedarikçiler ve hukuki yükümlülükler gereği kamu otoriteleri ile paylaşılabilir.

Yurt dışına veri aktarımı yalnızca KVK Kurulu’nun yeterli koruma sağladığı ülkelere veya gerekli taahhüt ve izin süreçlerinin tamamlanması koşuluyla yapılır.

IX. ZİYARETÇİ VE İNTERNET SİTESİNE İLİŞKİN FAALİYETLER

Voleybol Aktüel işyerlerinde güvenlik kameraları kullanılabilir. Kamera kayıtları sadece güvenlik amacıyla alınır ve yetkili kişilerce erişilebilir şekilde saklanır.

İnternet sitesi ziyaretçilerine çerezler aracılığıyla kullanıcı deneyimini geliştirmek amacıyla sınırlı veri toplanır. Detaylı bilgi için www.voleybolaktuel.com/cerez-politikasi adresinde yer alan Çerez Aydınlatma Metni incelenebilir.

X. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Kişisel veriler, işlenme amacı sona erdiğinde veya yasal süre dolduğunda Voleybol Aktüel tarafından silinir, yok edilir veya anonim hale getirilir. Bu işlemler Voleybol Aktüel Saklama ve İmha Politikası doğrultusunda gerçekleştirilir.

XI. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULLERİ

İlgili kişi, KVKK’nın 11. maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarıldığı kişileri öğrenme, işleme amacına itiraz etme ve zararının giderilmesini talep etme haklarına sahiptir.

Başvurular, yazılı olarak Altunizade Mahallesi Kısıklı Caddesi No:45 Üsküdar / İstanbul adresine yapılabilir veya info@voleybolaktuel.com e-posta adresine “KVKK Bilgi Talebi” konusu ile iletilebilir. Başvurular 30 gün içinde yanıtlanır.

XII. VERİ İHLALİ DURUMU

Herhangi bir veri ihlali tespit edilmesi halinde, Voleybol Aktüel durumu derhal KVK Kurulu’na ve ilgili kişilere bildirir. Bildirimde ihlalin tarihi, etkilenen veri türleri, olası sonuçlar ve alınan tedbirler yer alır.

XIII. VOLEYBOL AKTÜEL KİŞİSEL VERİLERİN KORUNMASI YÖNETİM YAPISI

Voleybol Aktüel bünyesinde, kişisel verilerin korunması ve işlenmesi faaliyetlerini yürütmek üzere bir KVKK Komitesi oluşturulmuştur. Komite; politikaların hazırlanması, uygulanması, güncellenmesi, farkındalık eğitimlerinin düzenlenmesi, veri ihlali yönetimi ve KVK Kurulu ile iletişimin yürütülmesinden sorumludur.

Yayımlanma Tarihi: 19 Haziran 2025
Voleybol Aktüel – www.voleybolaktuel.com
E-posta: info@voleybolaktuel.com