6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca ‘veri sorumlusu’ sıfatını haiz AYRİTA, kişisel verileri toplanan ve Kanun’da ‘ilgili kişi’ olarak tanımlanan siz veri sahiplerini, kişisel verilerinizin toplanması, işlenmesi, aktarılması süreçleri ve Kanun kapsamındaki haklarınız hususlarında aydınlatmaktadır.
AYRİTA, kişisel verilerinizin işlenmesi süreçlerinde, Kanun’un 3/1-(ı) maddesinde tanımlanan ‘veri sorumlusu’ olarak hareket etmek suretiyle kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirlemektedir.
AYRİTA, veri sorumlusu olarak, veri kayıt sistemini kurmak, yönetmek ve veri güvenliğine ilişkin idari ve teknik tedbirleri almakla yükümlüdür. Bu kapsamda, verilerinizi Kanun’un 3/1-(ğ) maddesinde tanımlanan ‘veri işleyen’ sıfatını haiz üçüncü kişilere de işletebilecektir.
2. İşlenen Kişisel Veriler
KEP hizmeti kapsamında ad-soyad, baba adı, doğum yeri, doğum tarihi, cep telefonu, adres, telefon no, imza, e-mail, hesap numarası, ilgili banka iban bilgileri, posta göndericisi/göndericinin yasal temsilcisi ve posta alıcısı/alıcının yasal temsilcisine ait isim, soy isim, unvan, kurum/firma adı, T.C. kimlik numarası, KEP adresi, IP adresi verileriniz işlenmektedir.
3. Kişisel Verilerinizin Toplanma Yöntemleri ve Amaçları
Kişisel verileriniz, AYRİTA tarafından, aşağıda açıklanan hukuki sebepler ve işleme amaçları kapsamında, AYRİTA Birimleri, AYRİTA İşyerleri, sözleşme, başvuru formu, dilekçe, internet sitesi, çağrı merkezi aracılığıyla toplanmaktadır.
4. Kişisel Verilerinizin İşlenmesi, Hukuki Sebepleri ve İşleme Amaçları
AYRİTA tarafından toplanan kişisel verileriniz, AYRİTA’nin 6475 sayılı Posta Hizmetleri Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu’nun 1525 inci maddesine dayanılarak çıkarılan Kayıtlı Elektronik Posta Sistemine İlişkin Usul ve Esaslar Hakkında Yönetmelik, Kayıtlı Elektronik Posta Rehberi ve Kayıtlı Elektronik Posta Hesabı Adreslerine İlişkin Tebliğ başta olmak üzere ilgili tüm ulusal/uluslararası mevzuat ve ulusal/uluslararası yetkili otoritelerce bunlara dayanarak yayımlanmış olan ikincil düzenlemelerden ve ayrıca taraf olduğu tüm sözleşmelerden doğan yükümlülüklerin yerine getirilmesi; KEP hesabı başvurunuzun alınması, değerlendirilmesi, hesabın açılması, işletilmesi ve talebiniz halinde kapatılması işlemlerinin yerine getirilmesi; KEP hesabı altyapısının gereği gibi kesintisiz olarak sürdürülebilmesi kapsamında AYRİTA Birimleri’nin gerekli operasyonel faaliyetlerinin yürütülmesi, hukuki ve ticari güvenliğinin temini amaçlarıyla ve Kanun’un 4.maddesindeki ilkelere uygun olarak, 5/II-a maddesinde düzenlenen işlenme şartları dahilinde işlenmektedir.
Bu hususta daha detaylı bilgilere www.ayrita.comadresinde ‘Gizlilik’ sekmesi altında yer alan “AYRİTA”ndan erişebilirsiniz.
5. Kişisel Verilerinizin Aktarıldığı Kişiler ve Aktarım Amaçları
AYRİTA tarafından toplanan kişisel verileriniz, bu metinde açıklanan amaçlarla, tüm ulusal/uluslararası mevzuatın izin verdiği ve/veya söz konusu mevzuat ya da taraf olunan sözleşmeler kapsamında kişisel bilgileri talep etme ve işleme iznine, hak ve yetkisine sahip kişi veya kuruluşlar (BTK, MASAK, adli ve idari makamlar, diğer resmi kurum ve kuruluşlar ve kişiler) ile AYRİTA nin yetkililerine, iş ortaklarına, Kayıtlı Elektronik Posta Rehberi ve Kayıtlı Elektronik Posta Hesabı Adreslerine İlişkin Tebliğ’e uygun olarak onayınızın alınmış olması halinde Rehbere erişimi olan üçüncü kişilere Kişisel Verilerin Korunması Kanunu’nun 8. maddesinde yer alan kişisel verilerin aktarılması şartları ile 5.maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
6. Kişisel Verilerinizin İşlenme Süresi
AYRİTA tarafından toplanan kişisel verileriniz, bu metinde açıklanan amaçlar kapsamında, Kayıtlı Elektronik Posta Sistemine İlişkin Usul ve Esaslar Hakkında Yönetmeliğin 16. maddesinin birinci fıkrasının (ı) bendinde asgari yirmi (20) yıl olarak düzenlenen yasal saklama süresi ile işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar işlenmektedir. Belirtilen sürenin sona ermesinden sonra, kişisel verileriniz Kanun’un 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Yasal Haklarınız
Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca, veri sorumlusu olarak AYRİTA ya başvurarak;
haklarınız bulunmaktadır. Kanun’un 28. maddesinde öngörülen istisnai haller saklıdır.
Bu haklarınıza ilişkin taleplerinizi www.ayrita.com adresinde ‘Gizlilik’ sekmesi altında yer alan “Başvuru Formu”nu doldurmak ve bu formda yer alan yöntemleri kullanmak suretiyle iletebilirsiniz. Talebiniz en kısa sürede ve her halde en geç otuz (30) gün içinde kural olarak ücretsiz, ancak istisnaen ek bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret karşılığında sonuçlandırılacaktır.