KVKK Aydınlatma Metni
T.C. GENÇLİK VE SPOR BAKANLIĞI olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek isteriz.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak T.C. GENÇLİK VE SPOR BAKANLIĞI (“Bakanlık”) tarafından aşağıda açıklanan kapsamda işlenebilecektir. “Kişisel Verilerinizin İşlenmesi” ise bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Bakanlığımızın bağlı bulunduğu kanun ve ilgili mevzuatları kapsamında sizlere sunulacak hizmetlerde kullanılmak, bakanlık hizmetlerimizi gerçekleştirmek, bu kapsamda her türlü iş ve işlemin sahibini ve muhatabını belirlemek üzere bilgilerini tespit için, KVKK kapsamında kişisel veri olarak nitelendirilen kimlik bilgileriniz, adresiniz, telefon numaranız, vergi numaranız ve diğer bilgilerinizi kaydetmek, kâğıt üzerinde ya da elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgeleri düzenlemek, ilgili mevzuat uyarınca adli ve idari tüm yetkili makamlara öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uymak, bağlı bulunduğumuz kanunlar kapsamındaki hizmetlerimizi yerine getirebilmek, Bakanlığımızca sunulan veya talep edilen başka hizmetlerimizi sunabilmektir.
Ayrıca Kanunun “Kişisel verilerin işlenme şartları” başlığı altında, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesini mümkün kılan şartlar şöyle sıralanmıştır;
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
HES KODU
Sağlık Bakanlığı tarafından Covid-19 tedbirleri T.C. Kimlik Numarası ve Hayat Eve Sığar (HES) kodu ile sorgulanacak kişilerin yeni koronavirüs kapsamında riskli/risksiz bilgisinin Sağlık Bakanlığı ile yapılan protokol ile sağlanan servislerle aktarılması faaliyetlerinin icrası, gibi amaçlarla, KVK Kanunu’nun 5. ve 6. maddelerinde ve söz konusu kanun uyarınca kişisel veri işleme şartları ve amaçları dahilinde kişisel veriler işlenebilecektir.
HES Kodu uygulaması kontrollü sosyal hayat kapsamında, ulaşım ya da ziyaret gibi işlemlerde kurumlarla ve kişilerle, Covid-19 hususu açısından herhangi bir risk taşıyıp taşımadığınızı güvenli şekilde paylaşmanıza yarayan bir koddur. HES uygulamasının kullanılması vasıtasıyla HES kodunun alınabilmesi için, ilgili kişinin adı soyadı, yaşı, cinsiyeti, konum bilgisi ve iletişim bilgisi gibi kişisel verileri ile kişinin özel nitelikli kişisel verisi olan geçmiş ve mevcuttaki sağlık bilgilerini paylaşması gerekmektedir. Kişisel Verileri Koruma Kanunu (“KVKK”) 6. maddesi uyarınca; özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişinin aydınlatılmış açık rızasının alınması veya kanuni istisnaların bulunması gerekmektedir.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz Bakanlığımız ve diğer ilgili mevzuatlar uyarınca onay ve/veya imzanızla tanzim edilen bakanlık işlemlerine ilişkin tüm beyanname/ bilgilendirme formları ve sair belgelerle, elektronik onay ve/veya imzanız ile yapacağınız bildirimlerle, Bakanlığımız, yerel hizmet birimleri, Web Sayfaları, Mobil Uygulamalar, Çağrı Merkezi gibi kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda olmak kaydıyla çeşitli yöntemlerle toplanmaktadır.
4. Kişisel Verilerinizin Aktarılması
Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, iştiraklerimize, işletmelerimize, kanunen yetkili kamu kurumu, kuruluşu ve özel kişilere, yüklenicilerimize, adli makamlar ve kolluk kuvvetlerine 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.
Mevzuatta yer alan istisnai durumlar dışında, kişisel veriler ve özel nitelikli kişisel veriler, veri sahibinin açık rızası olmadan, Bakanlığımız tarafından diğer gerçek veya tüzel kişilere aktarılmamaktadır.
5. Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi gsb.gov.tr internet adresinden kamuoyu ile paylaşılmış olan T.C. GENÇLİK VE SPOR BAKANLIĞI Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle Bakanlığımıza iletmeniz durumunda Bakanlık talebin niteliğine göre talebi en geç otuz gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Bakanlık tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bakanlık talebinizi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Bakanlıkça gereği yerine getirilir. Başvurunun Bakanlığın hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
Bu kapsamda kişisel veri sahipleri;
6698 sayılı Kanunun 13.maddesinin 1.fıkrası gereğince yukarıda belirtilen haklarınıza yönelik başvurularınızı, KVKK Başvuru Formu aracılığıyla yazılı olarak Bakanlığımıza iletebilirsiniz.
Başvurularınız, Bakanlığımız tarafından yapılacak incelemeler ve kimlik doğrulamasını takiben belirtilen yasal süreler içerisinde yazılı veya elektronik ortamda cevaplanacaktır.