MÜZE GİŞELERİ VE MÜZEKART SATIŞ NOKTALARINDA MÜZEKART SATIŞI KAPSAMINDA İŞLENEN KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ
Değerli MüzeKart Kullanıcısı;
SICPA Türkiye olarak, siz değerli kullanıcılara MüzeKart’ın geçerli olduğu müze gişelerinde ve MüzeKart satış noktalarında adınıza MüzeKart ve Museum Pass çıkartılabilmesi, gerekli kayıt işlemlerinin yapılması gibi hizmetlerin yerine getirilebilmesi için bazı kişisel verileriniz tarafımızca işlenmektedir.
İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi (SICPA Türkiye) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin siz kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.
1. Hangi Kişisel Verilerinizi İşliyoruz?
| KİMLİK VERİSİ | |
|---|---|
| İşlenen Kişisel Veriler | Adınız, soyadınız, T.C. Kimlik Numaranız, Doğum Tarihiniz, Cinsiyetiniz, pasaport bilgileriniz, kimlik kartı fotokopiniz. |
| Toplama Yöntemleri ve Kaynakları | Doğrudan ilgili kişiden; gişe noktalarında ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Hukuki Sebepler | KVKK m.5/2-a- kanunlarda açıkça öngörülmesi; m.5/2-c- sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç-veri sorumlusunun hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, m. 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Yetkili kamu kurum ve kuruluşları, Kültür ve Turizm Bakanlığı, hizmet sağlayıcıları, Hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık büroları, mali işlem ve hizmetler için mali müşavirler, tedarikçiler. |
| Aktarım Amaçları | Mal/hizmet satış, üretim ve basım süreçlerinin yürütülmesi; veri sorumlusu operasyonlarının güvenliğinin temini, İş faaliyetlerinin yürütülmesi. |
| İLETİŞİM VERİSİ | |
|---|---|
| İşlenen Kişisel Veriler | Telefon numarası, açık adres, e-posta adresiniz. |
| Toplama Yöntemleri ve Kaynakları | Doğrudan ilgili kişiden; gişe noktalarında ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Hukuki Sebepler | KVKK m.5/2-a- kanunlarda açıkça öngörülmesi; m.5/2-c- sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç- veri sorumlusunun hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Yetkili kamu kurum ve kuruluşları, Kültür ve Turizm Bakanlığı, hizmet sağlayıcıları, Hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık büroları, mali işlem ve hizmetler için mali müşavirler, tedarikçiler. |
| Aktarım Amaçları | İletişim ve operasyon koordinasyonu; veri sorumlusu operasyonlarının güvenliğinin temini, İş faaliyetlerinin yürütülmesi. |
| MÜŞTERİ İŞLEM VERİSİ | |
|---|---|
| İşlenen Kişisel Veriler | Ödeme bilgileri, Fatura bilgileri, Sipariş/talep bilgileriniz. |
| Toplama Yöntemleri ve Kaynakları | Gişe noktalarında yapılan satın alma faaliyetleri kapsamında paylaşılan bilgiler ve ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları, mali müşavirler, avukatlık büroları. |
| Aktarım Amaçları | Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi. |
| GÖRSEL VERİNİZ | |
|---|---|
| İşlenen Kişisel Veriler | Kimlik ve meslek kartlarınızda mevcut olan fotoğraflarınız ile basılı MüzeKart talep edilmesi halinde kartta yer alacak olan ve tarafınızca paylaşılan fotoğrafınız |
| Toplama Yöntemleri ve Kaynakları | Gişe noktalarında yapılan satın alma faaliyetleri kapsamında ilgili kişi tarafından paylaşılan bilgiler ve ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması m.5/2-e- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları, |
| Aktarım Amaçları | Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi. |
| ÖĞRENİM DURUMUNU GÖSTERİR BİLGİ, BELGE VE KART VERİSİ | |
|---|---|
| İşlenen Kişisel Veriler | Üniversiteler Tarafından Düzenlenen Öğrenci Kimlik Kartı İbrazı ya da e-devlet Öğrenci Belgesi Görseli, M.E.B alınan ilgili belgeler, akademisyen olduğunuzu gösterir belgeler |
| Toplama Yöntemleri ve Kaynakları | Gişe noktalarında yapılan satın alma faaliyetleri kapsamında ilgili kişi tarafından paylaşılan bilgiler ve ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Adınıza ait MüzeKart İndirimli veya MüzeKart Akademi kartlarının çıkarılabilmesi ve kartların sunduğu imkanlardan yararlanabilmeniz amacıyla Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması m.5/2-e- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları, |
| Aktarım Amaçları | Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi. |
| MESLEKİ DENEYİM VERİSİ | |
|---|---|
| İşlenen Kişisel Veriler | Meslek kuruluşlarından alınan ilgili belgeler, görevli olduğunuza dair resmi imzalı evrak, meslek kimlik kartları vb. |
| Toplama Yöntemleri ve Kaynakları | Gişe noktalarında yapılan satın alma faaliyetleri kapsamında ilgili kişi tarafından paylaşılan bilgiler ve ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Adınıza ait MüzeKart İndirimli, MüzeKart Akademi, MüzeKart KTB ve MüzeKart Diplomatik kartlarının çıkarılabilmesi ve kartların sunduğu imkanlardan yararlanabilmeniz amacıyla Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması m.5/2-e- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları, |
| Aktarım Amaçları | Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi. |
| SAĞLIK VERİSİ | |
|---|---|
| İşlenen Kişisel Veriler | Görünmeyen Engellerinizi İçeren Rapor |
| Toplama Yöntemleri ve Kaynakları | Gişe noktalarında yapılan satın alma faaliyetleri kapsamında ilgili kişi tarafından paylaşılan bilgiler ve ibraz edilen belgeler üzerinden. |
| İşleme Amaçları | Kültür ve Turizm Bakanlığı Müze ve Örenyerlerine Girişlerde Uygulanacak Usul ve Esaslar Hakkında Yönerge gereği adınıza ait MüzeKart Engelsiz kartının çıkarılabilmesi ve kartın sunduğu imkanlardan yararlanabilmeniz amacıyla |
| Hukuki Sebepler | KVKK m. 6/d Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Aktarılan Alıcı Grupları | Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları. |
| Aktarım Amaçları | Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi. |
2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Yukarıda yer alan kişisel verileriniz, her bir veri kategorisi altında belirtilen işleme amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek ve sınıflandırılacaktır.
3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Kişisel verilerinizin hangi alıcı gruplarına ve hangi amaçlarla aktarılabileceği, yukarıdaki tabloda her bir veri kategorisi ile ilişkilendirilerek gösterilmiştir.
4. Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?
Kişisel verilerinizin hangi yöntem ve kaynaklardan elde edildiği ile hangi hukuki sebeplere dayanılarak işlendiği, yukarıdaki tabloda her bir veri kategorisi ile ilişkilendirilerek gösterilmiştir.
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve KVKK’nın 4. maddesinde sayılan Genel İlkelere uygun olarak;
- a) Hukuka ve dürüstlük kurallarına uygun olmak,
- b) Doğru ve gerektiğinde güncel olmak kaydıyla,
- c) Belirli, açık ve meşru amaçlar ile,
- d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıdaki tabloda belirtilen alıcı gruplarına aktarılabilecektir.
5. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK’nın 11. maddesinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi’ne yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Veri Sorumlusu: SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi
Adres: Burhaniye Mah. Kanuni Sultan Süleyman Sk. Mabeyın Konakları Sitesi D No: 4D İç Kapı No: 1 Üsküdar / İstanbul
Mail: kvkk@sicpa.com.tr
Kep Adresi: sicpaturkey@hs02.kep.tr