VERİ SORUMLUSU

Nükleer Düzenleme Kurumu (NDK) olarak kişisel verilerinizin güvenliği ve gizliliği hususlarına azami önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında “Veri Sorumlusu” sıfatıyla hareket ederek; kişisel verilerin toplanması, muhafazası, işlenmesi, mevzuata uygun olarak aktarımı, ne kadar süreyle saklanacağı, veri sahiplerinin hakları vb. gibi sorumlulukların mevzuat hükümleri çerçevesinde uygulandığını belirtmek üzere bu bilgilendirme metni hazırlanmıştır.

KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ, İŞLEME AMAÇ VE ARAÇLARI

NDK, faaliyetlerini sürdürebilmek amacıyla Kanun ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda kişisel verileri işleyebilmektedir. Paydaşlarımıza ilişkin kişisel veriler gerek doğrudan gerekse de dolaylı yöntemlerle NDK birimleri, internet sitesi, sosyal medya vb. araçlarla yazılı, sözlü veya elektronik şekilde toplanabilir. Kanun kapsamında elde edilen kişisel veriler aşağıda yer verilen amaçlarla işlenebilmektedir:

• NDK kuruluş kanununda yazılan amaçlarına uygun faaliyetlerin sürdürülmesi

• Kamu kurum ve kuruluşlarından ve ilgili paydaşlardan gelen bilgi ve diğer taleplerin zamanında karşılanabilmesi

• Sözleşmeden kaynaklanan ve yasal yükümlülüklerin tam ve gereği gibi ifa edilebilmesi

• Finans ve/veya muhasebe işlerinin takibi

• Hukuki işlemler ve hukuki süreçlerin takibi

• İnsan kaynakları süreçlerinin planlanması ve faaliyetlerinin yürütülebilmesi

• Bilişim ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası

• Kalite ve standart denetimlerinin ve iyileştirmelerinin yapılabilmesi

• Kurum ve personel güvenliğinin sağlanabilmesi

• Ziyaretçi ve toplantı katılımcıları ile ilgili süreçlerde koordinasyonun sağlanması

• Verilen destek ve hizmetlerin geliştirilmesi ve çeşitlendirilmesi

• Her türlü kanal aracılığıyla kurum paydaşları ve ziyaretçileri tarafından iletilecek öneri/dilek/şikâyet ve taleplerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi

KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kanun’un 5 inci ve 6 ncı maddelerinde ifade edilen,

• İlgili kişinin açık rızasının alınması zorunlu hallerde açık rızası olması,

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

durumlarına istinaden NDK ile iletişime geçilmesi ve/veya hukuki ilişkinin kurulması esnasında ve söz konusu ilişkinin devamı süresince ilgili kişilerden, NDK ile işbirliği yapılan ya da sözleşme ilişkisinin bulunduğu çözüm ortakları dâhil olmak üzere üçüncü kişilerden ve yasal mercilerden olmak kaydıyla çağrı merkezi, kamera ve ses kaydı, başvuru formları, web siteleri üyelik ve iletişim formları, internet, mobil uygulamalar, web siteleri, e-bülten kayıt formları, çerezler, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, toplantılar, organizasyonlar ve benzeri etkinlikler aracılığıyla Kanunun 5 inci, 6 ncı ve 8 inci maddelerinde öngörülen çerçevede kişisel veriler toplamaktadır. Bu yöntemlerle toplanan kişisel veriler Kanunun kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesine ilişkin şartlar çerçevesinde, bu metnin maddesinde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

KİŞİSEL VERİLERİN AKTARIMI

Toplanan kişisel verilerin yurtiçi ve yurtdışı aktarımı durumunda NDK, Kanunun 8 inci ve 9 uncu maddelerinde tanımlı hükümlere uygun hareket eder. Bu veriler, NDK’nın hizmetlerini daha etkin yürütebilmesi ve hukuki şartları yerine getirebilmesi için zorunlu hallerde ilgili kanun, mevzuat ve protokoller kapsamında yurt içindeki yetkili kamu kurum ve kuruluşları, kolluk kuvvetleri, mahkemeler ve icra müdürlükleri, kanunen yetkili özel hukuk kişileri, ilişkili olunan üçüncü taraf gerçek ve tüzel kişiler, hizmet sağlayıcı firmalar ve yetkilileri, proje ortakları, tedarikçiler ve destek hizmeti sağlayıcılar ile paylaşılabilecektir.

KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

Kanunun 11 inci maddesi uyarınca NDK’ya başvuran ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Amaç, süre ve meşruiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen kişisel verilerinin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,

• Kişisel verilerinin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.

TALEPLERİNİZ İÇİN İLETİŞİM KANALLARI

Kanunun 11 inci maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre kimlik bilgilerini tespit edici belgeleri de ekleyerek “Nükleer Düzenleme Kurumu Devlet Mahallesi, 85. Cadde No:5 Çankaya/ANKARA/TÜRKİYE” adresine bizzat iletebilir veya nukleerduzenlemekurumu@hs01.kep.tr adresine güvenli elektronik imzalı gönderebilirsiniz. İlgili kişi, yukarıda belirtilen hakları kullanmak için yapılacak başvuruda talep edilen husus açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup haklarınıza ilişkin taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde sonuçlandıracaktır. Başvuruya yazılı ya da CD, flash bellek gibi kayıt ortamları vasıtasıyla cevap verilmesi durumunda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğin 7 nci Maddesinde yer alan işlem ücreti alınabilecektir. NDK’ya aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşabilirsiniz.

Adres : NÜKLEER DÜZENLEME KURUMU

Devlet Mahallesi, 85. Cadde No:5 Çankaya/ANKARA/TÜRKİYE

Telefon : +90 (312) 289 93 00

Email : bilgi@ndk.gov.tr

Web Adresi : www.ndk.org.tr

KEP Adresi : nukleerduzenlemekurumu@hs01.kep.tr

Nükleer Düzenleme Kurumu (NDK) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde hukuka uygun bir biçimde kişisel veri işleme faaliyetleri yürütülerek gerekli teknik ve idari tedbirler alınmaktadır.

Kanun ve ilgili mevzuat uyarınca, kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişisel veri işleme faaliyetleri ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Kanun kapsamında, kişisel verileri işlenmesi nedeniyle rıza verme hakkı bulunan gerçek kişiler, NDK tarafından hazırlanmış olan bu metni inceleyerek, yasal haklarına ilişkin bilgi edinebilir.

Bilgilendirme amacıyla hazırladığımız bu metinde, NDK tarafından doğrudan veya dolaylı olarak hizmet sunulan gerçek kişilerin işlenen kişisel verilerine, bunların işlenme amaçlarına ve kişisel verilerin aktarıldığı taraflara ilişkin bilgilere şeffaflık çerçevesinde yer verilmiştir.

a) Veri Sorumlusu ve Temsilcisi

Kişisel verileriniz; Kanun uyarınca Veri Sorumlusu olarak NDK tarafından, aşağıda açıklanan kapsamda işlenebilecektir.

b) Kişisel Verilerin Hangi Amaçla Kullanılacağı

Kişisel verileriniz, Kanunun 4 üncü maddesinde ifade edilen genel ilkelere uygun şekilde; kanun, uluslararası ve bölgesel sözleşmeler, ikili sözleşmeler, uluslararası ve bölgesel kurallar, standardizasyon, eğitim, bilgilendirme faaliyetleri kapsamında ve ilgili mevzuata uygun olarak Kurumumuzca gerçekleştirilmekte olan iş ve işlemler kapsamında işlenebilir, kaydedilebilir, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanabilir, muhafaza edilebilir, değiştirilebilir, mevzuata uygun biçimde açıklanabilir, aktarılabilir ve sınıflandırılabilir.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; (b) bendinde belirtilen amaçların gerçekleştirilebilmesi için;

• Devlet tüzel kişiliğiyle, kamu kurum ve kuruluşlarıyla,

• Türkiye Odalar Borsalar Birliği (TOBB) vb. birlik ve derneklerle,

• Posta ve Telgraf Teşkilatı A.Ş. vb. kargo şirketleriyle,

• Hukuken yetkili kamu kurumları ve özel kişi ve kurumlar ile 6698 sayılı Kanunun 8 inci ve 9 uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

d) Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, NDK tarafından farklı kanal ve farklı hukuki sebeplere dayanarak yukarıda sayılan amaçlar kapsamında, tamamen veya kısmen otomatik olan ya da otomatik olmayan yöntemler ile toplanmaktadır.

e)Hukuki Sebebi

Kişisel verileriniz ilgili mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek amacıyla (b) bendindeki amaçlarla sınırlı olarak işlenmektedir.

f) Kişisel Veri Sahibinin Kanunun 11 inci Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak;

• Kişisel veri islenip islenmediğini öğrenme,

• Kişisel verileri islenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak islenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 

Kanunun 13 üncü Maddesinin birinci fıkrası uyarınca, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak Kurumumuza iletebilirsiniz. Kanunun 11 inci maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi yazılı olarak “Nükleer Düzenleme Kurumu Devlet Mahallesi, 85. Cadde No:5 Çankaya/ANKARA/TÜRKİYE” adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir veya noter aracılığıyla gönderebilirsiniz.

Kurumumuzun Kişisel Verilerin Korunması Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile bu açık rıza metninde değişiklik yapma hakkı saklıdır.

Ad Soyadı

Tarih

Bu Açık Rıza Metnini Okudum,

Onaylıyorum İmza