Gizlilik Politikası (İstanbul)
ÜÇÜNCÜ KİŞİLER İÇİN AYDINLATMA METNİ

1. GİRİŞ

Kişisel Verileri Koruma Kanunu (“KVKK”) Türkiye'de 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Uygulamamız kapsamında, müşterilerimize, satıcılarımıza ve tedarikçilerimize bir aydınlatma metni sunmakla yükümlü bulunmaktayız. Söz konusu metin, Japan Bank for International Cooperation’ın (“JBIC”) hakkınızda sahip olduğu kişisel veriler, kişisel verilerinizin nasıl ve hangi amaçlarla kullanılabileceği konularında sizi bilgilendirmek amacıyla hazırlanmıştır. JBIC, 4-1 Ohtemachi 1-chome Chiyoda-ku 100-8144 Tokyo, Japonya adresinde bulunmaktadır. Bu Gizlilik Bildirimi, JBIC’in İstanbul, Türkiye'deki irtibat ofisi aracılığıyla yürüttüğü veri işleme faaliyetlerini kapsamaktadır. Bu Gizlilik Bildirimi, JBIC’in İstanbul, Türkiye'deki irtibat ofisi aracılığıyla yürüttüğü veri işleme faaliyetlerini kapsamaktadır.

JBIC bir “veri sorumlusu”dur. Bu, hakkınızdaki kişisel verileri nasıl toplayacağımıza ve işleyeceğimize karar verme yetkisinin bizde olduğu anlamına gelir. 

Kişisel verilerinizi topladığımız veya işlediğimiz özel durumlarda sağlayabileceğimiz diğer aydınlatma metinleriyle beraber bu metni okumanız, söz konusu bilgileri nasıl ve neden kullandığımızın farkında olabilmeniz açısından önem taşımaktadır.

2. VERİ KORUMA İLKELERİ

Kişisel verilerin korunması hukukuna riayet edeceğimizi beyan ederiz. Buna göre, işlediğimiz kişisel veriler aşağıda belirtildiği gibi olmalıdır:

• (a) Yasal, adil ve şeffaf bir şekilde kullanılmalıdır.
• (b) Sadece tarafınıza net bir şekilde açıkladığımız geçerli amaçlar için toplanmalı ve bu amaçlara uygun olmayan herhangi bir şekilde kullanılmamalıdır.
• (c) Tarafınıza açıkladığımız amaçlarla alakalı ve yalnızca bu amaçlarla sınırlı kalmalıdır.
• (d) Doğru ve güncel tutulmalıdır.
• (e) Sadece tarafınıza bildirdiğimiz amaçlar için gereken süre boyunca saklanmalıdır.
• (f) Güvenli bir şekilde saklanmalıdır.

3. TOPLADIĞIMIZ BİLGİ TÜRLERİ 

Kişisel veri veya kişisel bilgi, kişi hakkında kimliğinin belirlenebildiği her türlü bilgiyi ifade eder. Buna kimliğin gizlendiği veriler (anonim veriler) dâhil değildir.

Üçüncü Taraflarla ilişkimiz süresince topladığımız kişisel veriler oldukça sınırlıdır. Üçüncü Tarafların yalnızca personeline ait bilgileri topluyoruz (isim, şirket ismi, departman, unvan, fotoğraflar, şirket adresi, iş e-posta adresleri, telefon numaraları, faks numaraları, eğitim geçmişi, iş geçmişi, nitelikler, banka hesap numarası, bizimle Üçüncü Taraflar arasındaki işlemler ve ödemeler hakkında bilgiler).

4. KİŞİSEL VERİLERİNİZİN NASIL TOPLANACAĞI

Aşağıdakiler dâhil olmak üzere sözlü, yazılı, elektronik veya diğer otomatik veya otomatik olmayan yollarla sizinle ilgili kişisel veriler toplanabilir:

• Üçüncü Taraflarla yaptığımız sözleşmeler (veya müzakereler) sırasında; ve/veya
• Kartvizitlerden.

5. KİŞİSEL VERİLERİNİZİ NASIL KULLANACAĞIMIZ

5.1. Kişisel verilerin işlenme amacı

Ancak hukukun elverdiği durumlarda kişisel verilerinizi işlemekteyiz. Çoğunlukla aşağıdaki durumlarda otomatik veya otomatik olmayan yollarla kişisel verilerinizi işleyeceğiz:

• (a) Tarafınızla imzaladığımız iş sözleşmesinin gereğini yerine getirmemiz gerektiğinde.
• (b) Herhangi bir hukuki yükümlülüğe uymamız gerektiğinde.
• (c) Meşru menfaatlerimiz için zorunlu olduğu ve temel hakların bu menfaatleri geçersiz kılmadığı durumlarda. 
• (d) Herhangi bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu bulunduğu durumlarda
  
  Nadir görülen aşağıdaki durumlarda da kişisel verilerinizi kullanma ihtimalimiz bulunmaktadır:
  • (i) Kişinin veya rızasını açıklayamayacak durumda olan ya da rızasına hukuki geçerlilik tanınmayan diğer kişilerin hayatının veya beden bütünlüğünün korunması için işlemenin zorunlu olması.
  • (ii) Kişisel verileri kamunun erişimine açmış olmanız.
  • (iii) Kanunlarda işlemeye ilişkin açık bir düzenlemenin bulunması.

5.2. Kişisel verilerinizi kullanacağımız durumlar

Bilgilerinizi büyük çoğunlukla Ek’te belirtilen amaçlar için işleyebiliriz.

Ek’te belirtilen işleme gerekçelerinin bazılarının birbiriyle çakıştığı görülecektir bu nedenle kişisel verilerinizi kullanmamızı haklı gösterecek birden fazla gerekçe söz konusu olabilecektir.

Şirket ofislerine gelen ziyaretçiler
Ofislerimize geldiğinizde, güvenlik kontrollerimizden geçebilmeniz için kimlik belgelerinizi sunmanız istenebilir. İşyerimizin, çalışanlarımızın ve ziyaretçilerimizin huzur ve güvenliğini sağlamak amacıyla ofisimize güvenlik kameraları (CCTV) yerleştirilmiştir.

6. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Aşağıdaki durumlarda kişisel verilerinizi paylaşabiliriz:

• sözleşmelerimizin ifası ve/veya yasal ve idari yükümlülüklerimize uygun olarak, Türkiye'deki veya yurtdışındaki diğer Şirket bağlı kuruluşlarıyla gizlilik esası çerçevesinde
• denetim ve muhasebe amaçları için muhasebe firmaları ve hukuk firmaları ile
• gerekli olması halinde Türk ve Japon kamu makamları, düzenleyici kuruluşlar, mahkemeler ve kolluk kuvvetleri ile; ve
• açık rızanızı aldığımız diğer durumlarda.

6.1 Bilgilerin Türkiye dışına aktarılması

Açık rızanızı almamız koşuluyla, sizinle ilgili topladığımız kişisel verileri Türkiye'deki temsilciliklerimizden Japonya'daki merkez ofisimize veya JBIC'nin Türkiye dışındaki diğer temsilciliklerine ve sizinle olan faaliyetlerimizi ve sözleşmemizi ve daha spesifik olarak yukarıdaki paragraf 5.2'de belirtilen faaliyetleri gerçekleştirmek için aktarabiliriz.

Ayrıca, kişisel verilerinizin yeterli korumaya sahip olmasını ve veri korumaya ilişkin yürürlükteki mevzuata uygun bir şekilde ele alınmasını sağlıyoruz.

7. VERİ GÜVENLİĞİ

Hakkınızda sakladığımız bilgilerin gizli ve güvenli tutulmasını sağlamak için makul önlemleri alacağız. Elektronik ortamda tutulan kişisel verilere ek olarak, fiziki belgeleri de dosyalayarak saklayabiliriz.

8. VERİ SAKLAMA

8.1 Kişisel verilerinizin saklanması

Kişisel verilerinizi yalnızca, herhangi bir yasal ve idari yükümlülüğü yerine getirme amaçları da dahil olmak üzere, topladığımız amaçları yerine getirmek için makul olarak gerekli olduğu sürece saklayacağız.  Kişisel veriler için uygun saklama süresini belirlemek için, kişisel verilerin miktarını, niteliğini ve hassasiyetini, kişisel verilerinizin yetkisiz kullanımı veya ifşasından kaynaklanabilecek potansiyel zarar riskini, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve geçerli yasal gereklilikleri dikkate alırız. 

Bazı durumlarda, kişisel verilerinizi artık sizinle ilişkilendirilemeyecek şekilde anonimleştirebiliriz; bu durumda, bu tür bilgileri size daha fazla bildirimde bulunmadan kullanabiliriz.

8.2 Kişisel verilerinizin güncellenmesi

Sizin için tuttuğumuz kişisel verileri değiştirmek isterseniz, lütfen Baş Temsilci ile iletişime geçin.  Sizin tarafınızdan bize sağlanan yanlış ve/veya eksik bilgilerin doğrudan veya dolaylı olarak yol açtığı zararlardan sorumlu olmayacağız.

9. HAKLARINIZ

KVKK'nın 11. Maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Sizin hakkınızda tuttuğumuz kişisel verilerinize erişim talep edebilir ve kişisel verilerinizin işlenip işlenmediği konusunda bilgi alma ve işlenmişse işlenen kişisel verilerle ilgili bilgi edinme;
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmeyi talep etme;
• Hakkınızda tuttuğumuz kişisel verilerin düzeltilmesini talep etme;
• Yurt içinde veya yurt dışında kişisel verilerinizin kimlerle paylaşıldığı veya paylaşabileceği konusunda bilgi talep etme;
• Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme;
• Eğer JBIC artık bu tür verileri işlemek için yasal bir yükümlülük altında değilse, kişisel verilerinizin silinmesini talep etme. JBIC, kendisine karşı yasal taleplerin ileri sürülmesi için bu bilgilere ihtiyaç duyması halinde verilerinizi silmeyi reddedebilir.
• Yukarıda yer verilen taleplerine yönelik olarak yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • JBIC'nin otomatik karar verme sürecini yürütüp yürütmediği ve bu tür bir karar verme sürecine dahil olan mantık hakkında bilgilendirilme talebi ve bu tür bir sürecin yol açtığı olumsuz sonuçlara itiraz etme;
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme;

Kişisel verilerinizi incelemek, doğrulamak, düzeltmek veya silinmesini talep etmek, kişisel verilerinizin işlenmesine itiraz etmek veya kişisel verilerinizin bir kopyasını başka bir tarafa aktarmamızı talep etmek istiyorsanız, lütfen Baş Temsilci ile yazılı olarak iletişime geçin.

10. ÇEREZLER

Web sitemiz, bilgisayarınızın siteyi daha önce ziyaret ettiğini tespit edebilmemiz için çerezler (bilgisayarınıza indirilen küçük veri dosyaları) kullanmaktadır.  Bu çerezleri sizi tanımlamak için değil, sadece site deneyiminizi iyileştirmek için kullanıyoruz.  Eğer çerezleri kullanmak istemiyorsanız, internet tarayıcınızın ayarlarını çerezleri otomatik olarak indirmeyecek şekilde ayarlayabilirsiniz.  Böyle bir değişiklik web sitemize erişmenizi veya sitemizi kullanmanızı engellemeyecektir.

Web sitemize yapılan ziyaretleri izliyor ve web sitemizi ziyaret edenlerin IP adreslerini kaydediyoruz.  Söz konusu bilgiler sizi bir birey kimliğiyle tanımlamaz ve web sitemizde daha kolay gezinmenizi sağlar. Daha fazla bilgi için lütfen https://www.jbic.go.jp/en/cookie-policy.html adresini ziyaret edin.

11. AYDINLATMA METNİNİN DURUMU

AYDINLATMA METNİNİN DURUMU 
İşbu aydınlatma metnini düzenli olarak gözden geçirmekteyiz ve yasalarda, bilgi güvenliği ve teknoloji uygulamalarında veya kişisel verilerinizi işleme yöntemimizde meydana gelen değişiklikleri yansıtmak amacıyla zaman zaman bu metinde veya metnin herhangi bir bölümünde değişiklik yapma hakkını saklı tutmaktayız.

12. İLETİŞİM BİLGİLERİ 

Eğer bu aydınlatma metni hakkında herhangi bir sorunuz olursa veya kişisel verilerinizi nasıl işlediğimiz hakkında bize yazılı bir soru veya talep göndermek isterseniz, lütfen “JBIC-istoffice_admin@jbic.go.jp” adresinden bizimle iletişime geçin. Tarafımıza yapacağınız başvurunun Türkiye’deki Kişisel Verileri Koruma Kurumu’nun (KVKK) ilgili düzenlemelerine uygun olduğundan emin olunuz.

Aynı zamanda yargı çevrenizdeki ilgili denetleyici makama şikâyette bulunma hakkına da sahipsiniz.

Ek:

Amaçlar	İşlemeye İlişkin Hukuki Dayanak
	Tarafınızla aramızdaki sözleşmenin gereğini sağlamak	Yasal yükümlülüklere riayet etmemizi sağlamak	Kendi meşru menfaatlerimizi gözetmek
Sözleşmelerin akdedilmesi	●		İşletme yönetimi ve faaliyetleri
İmzalamak üzere olduğumuz veya imzaladığımız sözleşmenin ifası	●	●
Üçüncü Taraf/lar ile ilişkimizi sürdürmek ve geliştirmek			İşletme yönetimi ve faaliyetleri
Muhasebe, faturalama, tahsilatlar, ödemeler ve denetim dahil olmak üzere şirket içi iş faaliyetlerimizi kolaylaştırmak	●	●	İşletme yönetimi ve faaliyetleri
Yasal ve idari yükümlülüklerimizi yerine getirmek		●
İşlerimiz için gerekli bilgilerin şirket içi paylaşımı kapsamında		●	Kanunlar, yönetmelikler ve kurallar kapsamındaki yükümlülüklere uymak için kurumsal yönetimin sağlanması; ve İşletme yönetimi ve faaliyetlerii
İşyerlerimizin ve çalışanlarımızın huzur ve güvenliğini korumak			İşyerlerimizin ve çalışanlarımızın huzur ve güvenliğini sağlamak