İşbu Aydınlatma Metni veri sorumlusu sıfatıyla hareket eden 2H Patent tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak Müvekkillerin/müşterilerin kişisel verileri veri sorumlusu olarak işlenmektedir. Kişisel verilerin işlenmesi; kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Veri Sorumlusu, işbu “Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metni”nde kanundan ve mevzuattan kaynaklı her türlü güncelleme ve değişiklik yapma hakkına sahiptir.

KVKK 10. Madde uyarınca Kişisel Veri Kavramı

Kişisel Verilerin Korunması Kanunu’na göre kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ve tüzel kişiler nezdinde çalışan firma iletişim kişilerine ilişkin her türlü bilgiyi ifade etmektedir. Bu bilgiler; bir kimsenin ad, soyadı, kimlik bilgileri (TCKN, baba adı, ana adı, doğum yeri, doğum tarihi, medeni hali, kayıtlı olduğu il-ilçe-mahalle-köy, cilt no- aile sıra no- sıra no), ehliyet bilgileri, cinsiyeti, nüfus cüzdanı sureti, Pasaport no olmak üzere kimlik verisi; telefon numarası, faks numarası, e-posta adresi, adres, ikametgâh belgesi olmak üzere iletişim verisi; banka hesap bilgileri olmak üzere finansal veri; kimlik fotokopisi (fotoğraf, kan grubu ve din bilgisi), ehliyet fotokopisi (fotoğraf, kan grubu) olmak üzere özel nitelikli kişisel veriler; kamera/ses kaydı, fotoğraf gibi görsel ve işitsel veri; görüşme formları, toplantı notları, vergi dairesi, vergi numarası, delil olarak kullanılabilecek faturalar gibi diğer veriler olup; kişiyi belirlenebilir kılabilme özelliklerine haiz olabilmeleri nedeniyle yasal mevzuatlarımızda kişisel veri olarak tanımlanmaktadır. Söz konusu veriler, veri sorumlusu olarak tanımlanan 2H Patent tarafından işlenmektedir. 2H Patent olarak Veri Sorumlusu sıfatıyla, kişisel verilerinizin güvenliği hususuna oldukça özen göstermekteyiz. Bu bilinçle, aşağıda belirtilen amaçlar dahilinde, size ait her türlü kişisel verinin, hukuki çerçevede, iyi niyet ve dürüstlük kurallarına uygun olacak şekilde işlenmesine, kaydedilmesine, saklanmasına ve sorumluluğumuzun tam idraki ile mevzuat tarafından izin verilen sınırlar çerçevesinde işlendikleri amaç ve ilgili kişisel verilerin güvenliğinin sağlanması koşulu ile sınırlı aktarılmasına/açıklanmasına azami ölçüde dikkat etmekteyiz.

Doğrudan veya dolaylı olarak; kişisel verileriniz kaydedilir, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanır, muhafaza edilir, değiştirilir, güncellenir, yeniden düzenlenir, mevzuata uygun biçimde açıklanır ve aktarılır, devralınır, sınıflandırılır, işlenir ya da verilerin başkaları tarafından kullanılması engellenir. Aşağıda sayılan amaçlar doğrultusunda ise Kanuna ve ilgili mevzuata uygun olarak ilgili kişiler tarafından, raporlama ve istatistik çıkarılması, iş sürecinin yürütülmesi, iş ilişkisi içerisinde olduğumuz kişilerin hukuki ve ticari güvenliğinin sağlanması, müvekkillerimize hukuki danışmanlık hizmetlerinin verilmesi ve süreçlerinin yürütülmesi, finans ve muhasebe işlemlerinin gerçekleştirilmesi, ilgili/yetkili kamu kuruluşlarına bildirim yükümlülüklerinin yerine getirilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, tarafınızla akdedilen sözleşmelerin gereklerinin yerine getirilmesi, İnsan kaynakları politikalarının yürütülmesi amaçları ile işlenmekte olup, aynı amaçlarla bünyemizde bulunan ilgili tüm birimler başta olmak üzere, Uzmanlarımıza, Uzman yardımcılarımıza, Avukatlarımıza, Danışmanlarımıza, Yetkili Kamu Kurum/kuruluşlarına, Finansal riskleri değerlendirmek amacıyla aracı finans kuruluşlarına, denetim süreçlerinin yürütülmesi amacıyla Bağımsız Denetim Firmalarına, iş süreçlerimizde hizmet ve destek aldığımız Yerel/Uluslararası Kuruluşlara/Bürolara, hukuki dayanaklar, yasal mevzuat ve açık onay ve rızanız çerçevesinde aktarılabilecektir.

Kişisel Verileriniz; 2H Patent tarafından bilgi formları, iletişim formları, sözleşmeler, diğer belgeler gibi farklı hukuki sebeplere dayanarak yazılı belge/formlar ile yaptığınız bildirimler aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla toplanmaktadır.

2H Patent, elde ettiği kişisel verileri kural olarak ilgili kişinin açık rızası ile yurt dışında bulunan 3. gerçek veya tüzel kişilere aktarabilmektedir. Ancak Kişisel Verilerin Korunması Kanunu’nun 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde açık rıza temin edilmesi elzem değildir.

Kişisel verilerin yurtdışına aktarılabilmesi için yurt içindeki aktarım şartları ile kişisel verinin aktarılacağı yabancı ülkede;

• Yeterli korumanın bulunması,
• Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla 2H Patent, kişisel verileri ilgili kişinin açık rızasını aramaksızın yurt dışına aktarılabilir.
• Kişisel Verilerin Korunması Kanunu’nun 9. Maddesinde belirtilen kurallara uymak kaydıyla yukarıda belirtilen ve yurt dışında iletişime geçilmesi gereken gerekli kişi ve kuruluşlara, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra (Avrupa Birliği Ülkeleri), sadece bu ülkelerde yerleşik olan ve yukarıda belirtilen kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türk Patent ve Marka Kurumu’ndan alınacak olan belgeler ile bu belgenin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.

Kişisel veri sahiplerinin güvenliğinin sağlanması için alınan tedbirler kapsamında 2H Patent, elde ettiği kişisel verilerin silinmesi, yok edilmesi veya anonimleştirilmesine ilişkin gerekli sistemleri ve denetim mekanizmalarını oluşturacağını, verilerin hukuka aykırı işlenmesini önleyeceğini, verilere hukuka aykırı erişimi önleyeceğini, verilerin muhafazasını sağlayacağını ve bu doğrultuda her türlü teknik ve idari tedbiri alacağını, kendi bünyesi içerisinde ve verilerin başka bir gerçek kişi veya tüzel kişi tarafından işlenmesi halinde gerekli denetimleri yapacağını ve yaptıracağını ayrıca her türlü teknik ve idari tedbiri alacağını kabul, beyan ve taahhüt eder. 2H Patent; işlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından ele geçirilmesi veya elde edilmesi halinde Kişisel Verilerin Korunması Kanunu’nun ilgili maddeleri gereğince en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bilgi verecektir.

6698 Sayılı Kişisel Verileri Koruma Kanunu’nun 12. maddesine uygun olarak, 2H Patent tarafından veri güvenliğinin sağlanması için:

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini/bunların paylaşılmasını/aktarılmasını önlemek,
• Kişisel verilerin muhafazasını sağlamak,

amacıyla gerekli olan güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler alınmaktadır.

KVK Kanunu’nun 11. maddesi kapsamında kişisel veri sahibi olarak sizlere aşağıda belirtilen haklar tanınmıştır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri ve veri aktarımı yapılmasındaki amacı bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel Verilerin Korunması Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme

Kişisel verisi işlenen ilgili kişi, 2H Patent tarafından işlenen veya işlendiği öğrenilen kişisel verileri hakkında haklarının kullanılmasına dair talepte bulunması halinde, hakkın kullanımı ile bağlantılı en uygun zaman dilimi içerisinde veri sorumlusu sıfatıyla 2H Patent’e başvurma yükümlülüğü altında olduğunu kabul etmektedir.

İlgili Kişi, yapmış olduğu başvuruların, yazılı olarak iadeli taahhütlü mektup/noter kanalı ile veya e-posta yoluyla “Kişisel Verilerin Korunması Kanunu Hakkında Bilgi Talebi” konu açıklaması ile 2H Patent’e iletme yükümlülüğü altında olduğunu kabul etmektedir.

Yukarıda ilgili kişinin hakları olarak belirtilen hakların kullanılabilmesi adına, 10.03.2018 tarihinde 30356 Sayılı Resmi Gazetede yayımlanarak yürürlüğe giren Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’in 5/2 maddesi uyarınca 2H Patent’e yapılan başvuruların kanuna ve mevzuata uygun cevaplanabilmesi için başvuruda yer alması gereken zorunlu hususlar aşağıda bilginize sunulmaktadır;

• Talep konusu ve ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

Yukarıda belirtilen bilgi ve belgeler ile talep edilen hakka yönelik açıklamaları içeren talep dilekçesi, info@2hpatent.com adresine de e-posta olarak gönderilebilecektir.

2H Patent, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 20 iş günü içinde sonuçlandıracağını kabul, beyan ve taahhüt etmektedir. Başvuruya yazılı olarak cevap verilmesi durumunda ilgili kişiden ilgili Tebliğin 7. Maddesi uyarınca, 10 (on) sayfaya kadar ücret alınmayacak, 10 (on) sayfanın üzerindeki her sayfa için 1,00 Türk Lirası işlem ücreti alınacaktır.

Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyeti oranında olacaktır.

2H Patent, veri sorumlusu sıfatı ile ilgili kişi tarafından kendisine yöneltilen hakkın kullanılmasına ilişkin talebi kabul etme veya gerekçesini açıklayarak reddetme hakkına sahiptir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusu talebin gereğini yerine getirme yükümlülüğü altında olduğunu kabul, beyan ve taahhüt etmektedir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde 20 iş günü içinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içindeKişisel Verileri Koruma Kuruluna şikâyette bulunma hakkına sahiptir. Başvurunun 2HPatent’in hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilecektir.

2H Patent, ekonomik ve ticari kararı veya Kişisel Verileri Koruma Kurulu ilke kararlarıdoğrultusunda işbu “Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metninde” herzaman değişiklik yapabilecektir.