6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
Altın Hayat Sosyal Hizmetler Eğitim Gıda İnşaat Temizlik Turizm ve Ticaret Ltd. Şti (Şirket) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) ve ilgili diğer mevzuatlar dâhilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır.
Bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.
Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. İşbu metin ile Altın Hayat Sosyal Hizmetler Eğitim Gıda İnşaat Temizlik Turizm ve Ticaret Ltd. Şti tarafından ilgililer bilgilendirilmekte ve aydınlatılmaktadır.
Altın Hayat Sosyal Hizmetler Eğitim Gıda İnşaat Temizlik Turizm ve Ticaret Ltd. Şti 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca “veri sorumlusu” sıfatıyla kişisel verilerinizi kanuna uygun olarak kaydedecek, saklayacak, güncelleyecek, işleyecek ve üçüncü kişilere açıklayabilecek ve aktarabilecektir.
TANIMLAR
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
Şirket | Hilal Mah.680.Sk.Huzurevi No:4/101 Çankaya/ANKARA adresinde mukim Altın Hayat Sosyal Hizmetler Eğitim Gıda İnşaat Temizlik Turizm ve Ticaret Ltd. Şti şirketini ifade eder. |
Çerez (Cookie) | Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır. |
İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler. |
İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
İrtibat Kişisi | Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi. (İrtibat kişisi Veri Sorumlusunu temsile yetkili değildir. Adından anlaşılacağı üzere yalnızca veri sorumlusu ile ilgili kişilerin ve Kurumun iletişimini “irtibatı” sağlamak üzere görevlendirilen kişidir.) |
Kanun/KVKK | 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu. |
Kayıt Ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
Kişisel Verilerin Anonim Hale Getirilmesi | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
Kişisel Verilerin Silinmesi | Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
Kişisel Verilerin Yok Edilmesi | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. |
Kurul | Kişisel Verileri Koruma Kurulu. |
Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
Periyodik İmha | Kişisel verilerin işlenmesi için aranan şartların tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. |
Politika | Şirket tarafından oluşturulan kişisel veri koruma politikası. |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Veri Kayıt Sistemi | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. |
Veri Sahibi/İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
Kaynak: | 6698 sayılı Kişisel Verilerin Korunması Kanunu– Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik – Veri Sorumluları Sicili Hakkında Yönetmelik – Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ – Veri Sorumlusuna Başvuru ve Usul Esasları Hakkında Tebliğ Veri sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ |
Verilerinizi İşleme Nedenlerimiz
Kişisel verileriniz, şirketimiz tarafından sağlanan ürün ve hizmetlerin tarafınıza sunulabilmesini temin için şirket içerisinde gerekli faaliyetlerin yürütülmesi, müşterilerimize ihtiyaçlarınıza uygun ürün ve hizmetlerin sağlanabilmesi için gerekli çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, insan kaynağı yönetiminin Şirketimiz tarafından sağlanarak gerçek kişilerin haklarının temini, Şirketimiz tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz gerçek kişilerin ve Şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5 ve 6. maddeleri uyarınca işlenmektedir.
Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak Kişisel Verileriniz, Veri Sorumlusu sıfatıyla Altın Hayat Sosyal Hizmetler Eğitim Gıda İnşaat Temizlik Turizm ve Ticaret Ltd. Şti tarafından, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:
- a) Kanunlarda açıkça öngörülmesi;
- b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- c) Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;
- d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi birisine dayanarak, aşağıda belirteceğimiz amaçlarla kullanılabilecektir.
Kişisel verileriniz şu amaçlarla işlenebilecektir;
- İşin bir parçası olarak sizinle ve başkalarıyla iletişim kurmak.
- Size hizmet şartlarımızdaki değişiklikler, elektronik hizmetlerimizdeki değişiklikler hakkında önemli bilgileri ve diğer idari bilgileri göndermek.
- Kalite, eğitim ve güvenlik ve en iyi kalitede bakım hizmetlerini sağlamak (örneğin, rutin sağlık verilerinizin en iyi kalitede bakım hizmeti sunmak amacıyla kaydedilmesi gibi)
- Şikâyetleri çözmek ve veri erişim veya düzeltme taleplerini işleme almak.
- Olası suçları önlemek, tespit etmek ve soruşturmak ve diğer ticari riskleri analiz etmek ve yönetmek.
- Yürürlükteki yasalara ve düzenleyici yükümlülüklere (ikamet ülkenizin dışındakiler de dahil) uymak; hukuki sürece uymak ve resmi makamlardan ve devlet makamlarından (ikamet ülkenizin dışındakiler de dahil) gelen talepleri yanıtlamak.
- Faaliyetlerimizi yönetmek ve denetim, finans ve muhasebe; faturalama ve tahsilatlar; bilgi işlem sistemleri; veriler ve internet sitesi barındırma; iş devamlılığı ve kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dahil olmak üzere, iç politika ve prosedürlere uymak.
- Yasal hakları belirlemek ve bunları savunmak; faaliyetlerimizi, haklarımızı, gizliliğimizi, güvenliğimizi veya malımızı ve/veya sizin veya başkalarının bu sayılan varlıklarını korumak ve kullanılabilir çareleri uygulamak veya zararımızı sınırlandırmak.
- Memnuniyet anketleri de dahil olmak üzere, mevcut ve olası durumları takip edebilmek.
- Sosyal medya paylaşım fonksiyonunu kolaylaştırmak.
- Size özel bilgiler ve reklamlar sunarak elektronik hizmetler ile ilgili deneyiminizi kişiselleştirmek.
Bununla birlikte, Aşağıda tek tek belirtmiş olduğumuz toplanan kişisel verilerinizden;
Kimlik Bilgisi Verileri;
• Kanunlarda açıkça öngörülmesi (m.5/2.a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
İletişim Bilgisi Verileri;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
• Kanunlarda açıkça öngörülmesi (m.5/2.a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
Finansal Bilgi Verileri;
-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
-Kanunlarda açıkça öngörülmesi (m.5/2.a)
-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
Fiziksel Mekân Güvenlik Bilgisi Verileri;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
• Kanunlarda açıkça öngörülmesi (m.5/2.a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2.d)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/f)
Hukuki İşlem Bilgisi Verileri;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
Özel Nitelikli Kişisel Veri;
– İlgili kişinin açık rızası (m.5/1) kişisel veri işleme şartları dahilinde
-Kanunlarda açıkça öngörülmesi (m.5/2a) halinde
İşlenmektedir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz;
• Şirketimiz tarafından yasal yükümlülüklerin yerine getirilmesi,
• İş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi,
• İnsan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması, ticari faaliyetlerimizin ve stratejilerimizin doğru olarak planlanması ve yürütülmesi,
• Şirketimizin hukuki, ticari ve fiziki güvenliğinin temini,
• Şirketimiz kurumsal işleyişinin sağlanması,
• Resmi kurum taleplerinin yerine getirilmesi,
• Hukuki işlerinin takibi ve yürütülmesi ,
• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri en iyi şekilde faydalandırmak için çalışmaların yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin talep, ihtiyaç ve isteklerinize göre özel hale getirilerek sizlere önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması,
- Bakım hizmeti verdiğimiz yaşlılarımızın bedensel ve fiziksel sağlıklarının korunması, iyileştirilmesi
• Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, Şirketimize talep ve şikâyetlerini iletenler ile iletişime geçilmesi, Şirketimiz internet sitesinde oluşan hataların giderilmesi amaçlarıyla Şirket tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması,
• Şirketimizin insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi amaçlarıyla;
a) Bakım hizmeti alanların yakını/kanuni temsilcilerine
b) Tedarikçilerimize,
c) Şirket yetkililerine,
d) Kanunen yetkili kamu kurumları ve özel kişilere,
KVK Kanunu’nun 8. ve 9. Maddeleri uyarınca aktarılabilecektir.
Aktarılma Şartları
Şirketimiz kişisel verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak ilgili kişilerin kişisel verilerini ve özel nitelikli kişisel verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz kişisel verilerin aktarılması sırasında Kanun’da öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan, Kanun’un 5.maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere;
- İlgili kişinin açık rızası var ise,
• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• İlgili kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, ilgili kişi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise,
aktarabilir.
Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılma Şartları
Şirketimiz bünyesinde bakım merkezi hizmeti sağlık hizmeti verildiğinden bu kapsamda hizmetlerin sağlanması ve sürdülmesi kapsamında özel nitelikli kişisel veriler tutulmaktadır. İlgili kişilerin özel nitelikli kişisel verileri, kişisel verilerin işlenmesinde benimsenen ilkelere uygun bir şekilde üçüncü kişilere aktarabilmektedir.
Özel nitelikli kişisel verilerin üçüncü kişilere aktarılmasında ilgili kişinin onayının alınmasına hassasiyet gösterilmekte ve yeterli teknik ve idari önlemler alınarak özel nitelikli kişisel veriler yurtiçinde aktarılmaktadır. Ancak aşağıda belirtilen hallerin mevcut olması durumunda yeterli teknik ve idari önlemler alınarak, ilgili kişinin açık rızası bulunmadan da özel nitelikli kişisel verilerin aktarılması söz konusu olabilmektedir;
-Kişilerin, felsefi inancı, dini, mezhebi veya diğer inançlarıyla ilgili verileri ile genetik verileri, kanunlarda öngörülen hâllerde,
– Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (şirketimizde tedavi ve bakım hizmetleri yürütülmektedir), sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
- www..com.tr (ŞİRKETİN WEB SİTESİ ADRESİ YAZILACAK) adresli internet sitemiz ve ileride kurulabilecek sair internet sitelerimiz üzerinden otomatik veya otomatik olmayan yollarla elektronik olarak,
• İnternet Sitesinde cihazlarınızla iletişim sağlayan çerezler (“Çerez”) kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak (çerezlerle ekseriyetle anonim veri toplanmaktadır),
• Çeşitli sosyal medya kanalları üzerinde Şirket adına işletilen hesaplar (“Sosyal Medya”) kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Şirket tarafından yönetilen çağrı merkezlerimiz (“Çağrı Merkezi”) kanalıyla otomatik veya otomatik olmayan yollarla sözlü ve elektronik olarak,
• Şirket tarafından kurulan ve yönetilen ağlar aracılığıyla e-mail kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Sözleşmeler, mailleşme ve kullanıcı cihazları aracılığıyla otomatik veya otomatik olmayan yollarla sözlü, elektronik ve yazılı olarak,
• Şirket ziyaretçilerinden/müşterilerinden sözlü yazılı olarak,
• Şirket adına faaliyette bulunan çalışanlarımız kanalıyla, otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından farklı hukuki sebeplere dayanarak, internet sitesi, elektronik posta, mobil haberleşme yolları, mobil uygulamalar üzerinden otomatik veya otomatik olmayan yollarla elektronik olarak,
• Reklam yönetim kanalı vasıtasıyla, panel ortamında fiziksel olarak,
• E-posta adreslerimiz üzerinden yürütülen yazışmalar, Şirket faaliyetlerine yönelik sair amaçlarla gönderilen kısa mesajlar veya multimedya mesajları dâhil sair iletişim yöntemleri ile her türlü iletişim aracı kanalıyla,
• Şirket’e ait veya Şirket bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm hizmet satış ve pazarlama ağı kanalıyla, satış, pazarlama ve satış sonrası hizmetler kapsamında otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirket tarafından veya Şirket bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm sair hizmet satışı sonrası hizmetler ağımız kanalıyla otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirket’in hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar, online satış platformları, bayiler, çözüm ortağı kurum ve kuruluşlar gibi üçüncü kişiler kanalıyla,
• Tarafınızca internet siteniz, sosyal medya yahut sair Kişisel Verilerinizi alenileştirdiğiniz kanallar üzerinden otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak,
• Şirket Wi-Fi sistemine bağlanan misafirlerin kullandığı cihazlardan sistem üzerindeki log kayıtlarının tutulması aracılığıyla elektronik olarak,
• Şirkete veya bakım merkezlerine gelen ziyaretçilerden güvenlik gerekçesiyle IP Kamera sisteminden kameralar aracılığıyla elektronik olarak ve ziyaretçi kayıt formlarının doldurulması suretiyle sözlü/yazılı olarak.
• Talep ve şikayetlerin alınması ve değerlendirilmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Hukuki işlerinin takibi ve yürütülmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Resmi kurum taleplerinin yerine getirilmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Bilgi güvenliği süreçlerinin yürütülmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Denetim ve etik faaliyetlerinin gerçekleştirilmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• İç süreçlerin planlanması ve icrası amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak, - Yaşlı bakım hizmetlerinin planlanması, yürütülmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik/sözlü/yazılı olarak.
• Şirket tarafından veya Şirket bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm sair hizmet satışı sonrası hizmetler ağımız kanalıyla otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirket’in hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar, online satış platformları, bayiler, çözüm ortağı kurum ve kuruluşlar gibi üçüncü kişiler kanalıyla,
• Alt yapı ve diğer hizmetlerimizle ilgili bilgi almak amacıyla çalışanlarımız veya tedarikçilerimize, sözlü, yazılı, elektronik olarak veya kağıt üzerindeki formlar aracılığıyla verdiğiniz bilgiler aracılığıyla,
• Kurumumuz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik olarak verilen kartvizit, özgeçmiş (cv), teklif aracılığıyla,
• Tarafınızca internet siteniz, sosyal medya yahut sair Kişisel Verilerinizi alenileştirdiğiniz kanallar üzerinden otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak,
ve yukarıda sayılanlar ile bunlara ileride eklenebilecek sair kanallar vasıtasıyla otomatik yahut otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde toplanan veriler aşağıda belirtilen nedenler ve amaçlara uygun şekilde işlenebilecektir.
İşbu Aydınlatma Metninde anılan kanallardan, anılan yöntemlerle toplanan Kişisel Verileriniz aşağıdaki hukuki sebepler dâhilinde Şirket tarafından işlenmektedir:
KVKK Madde 5.2 ve Madde 6.3 (Şirketimiz bakım hizmeti vermektedir) kapsamında;
Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir. Bu kapsamda
(i) kanuni yükümlülüklerimizi (HUZUREVLERİ İLE HUZUREVİ YAŞLI BAKIM VE REHABİLİTASYON MERKEZLERİ YÖNETMELİĞİ, vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, borçlar kanunu, ticaret kanunu ve sair mevzuattan doğan yükümlülükler gibi) yerine getirmek amacıyla,
(ii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde
(iii) Bir sözleşmenin kurulması veya ifası amacıyla,
(iv) Hizmete yönelik soru ve şikâyetlerinizin alınması, size cevap verilebilmesi ve gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi hukuki yükümlülüklerimizi yerine getirmek amacıyla,
(v) Hizmet sonrası hizmetler kapsamında kayıtların delil olarak tutulması kapsamında yapılan işlemler ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler yoluyla bir hakkı tesis etmek veya korumak amacıyla,
(vi) Temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi, güvenliğinizin sağlanması ve size sunulan hizmetin kalitesinin ölçülmesi, bu kapsamda ilettiğiniz taleplerinizin değerlendirilmesi ve çözüme kavuşturulması gibi işlemler gibi meşru menfaatlerimizi korumak amacıyla; Kişisel Verilerinizi işlemekteyiz. Ayrıca alenileştirdiğiniz kişisel verilerin KVKK’da belirlenen sınırlarla da işlenmesi açık rızanızı gerektirmemektedir. Sosyal Medya kanalları, internet siteniz ve sair mecralarda alenileştirmiş olduğunuz Kişisel Verileriniz tarafımızca işlenmesi ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler bu duruma örnek gösterilebilir. Bunun haricinde açık rızanızı gerektiren bir işleme yapılacağı durumda ayrıca açık rızanız alınacaktır.
Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verileriniz KVKK Madde 5.1 ve Madde 6.2 kapsamında açık rızanızın alınması şartı ile aşağıdaki amaçlarla da işlenebilir:
(i) İletişim, reklam ve pazarlama, ürün/hizmet teklifi, her türlü bilgilendirme, promosyon ve satış faaliyetlerinin yürütülmesi amacıyla,
(ii) İletişim, reklam hedefleme ve pazarlama arşivi oluşturma ve ileriye dönük tarihlerde olası işbirliklerinde irtibat kurabilmek amacıyla,
(iii) Sözleşme yönetiminin sağlanması amacıyla,
(iv) Fuar ve etkinliklerde katılımcıların bilgileri, alan giriş izinleri, etkinlik sözleşmeleri oluşturma amacıyla, İnternet sitemizde kullanıcılarımıza daha iyi hizmet sunabilmesi ve hizmetlerimizin iyileştirebilmesi,
(v) Şirket’in, İştirak Şirketlerinin ve Şirket ile iş ilişkisi kurmuş/kuracak veya iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
(vi) Şirket tarafından sunulan ürün, hizmet ya da ticari faaliyete bağlı olarak sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;
(vii) Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçları,
(viii) Şirket güvenliğinin sağlanması için ziyaretçi kayıtlarının tutulması amacıyla,
(ix) Hizmet verilenler ve yakınları/kanuni temsilcileriyle olan ilişkilerin yönetimi çalışmalarının yürütülmesi amacıyla,
(x) İletişim ve pazarlama faaliyetlerinin devamlılığını sağlamak amacıyla,
(xi) İnternet Sitelerini ziyaretiniz esnasında kişiye özel içerik sağlanması amacıyla,
(xii) Yeni ürün ve hizmet modellerinin oluşturulması amacıyla,
(xiii) Elektronik ticari iletilerin (bülten, kampanya, newsletter, müşteri memnuniyet anketleri, ürün ve hizmet reklamları gibi) gönderimi amacıyla,
(xiv) Hediye, bülten ve promosyon ve sair dergi/süreli yayın gönderimi amacıyla,
(xv) Kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması amacıyla, toplantı katılımı başvuru, giriş ve ilgili tüm işlemlerin yapılması ve gerekli diğer toplantı bildirim işlemlerinin tamamlanması, Kongre/Sempozyum, bilimsel ve eğitsel toplantılara katılımı için yapılan işlemelerin yürütülmesi amacıyla,
(xvi) Özel Nitelikli Kişisel Verilerinizin fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amacıyla, verileriniz işlenmektedir.
Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır. Öyle ki, KVKK’da yer alan kişisel veri işleme şartları şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır ve Şirket temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.
özel nitelikli kişisel verilerle ilgili olarak, KVKK’da özel nitelikli kişisel verilerin işlenebilmesi için sayılan şartlar şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi,
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak,
- Kamu sağlığının korunması,
- Koruyucu hekimlik,
- Tıbbî teşhis,
- Tedavi ve bakım hizmetlerinin yürütülmesi,
- Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.
Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz verilerinizin işlenmesi gereği hasıl olmaktadır. Şirketimize, kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor veya anonim hale getiriyoruz ancak her koşulda bu durumu temin etmek mümkün olmamaktadır. Bu halde, söz konusu verilerin işlenmesi amacıyla açık rızanıza başvurmak gerekmektedir.
Kişisel Verileriniz ne kadar süre ile işlenmektedir?
İşbu Aydınlatma Metninde anılan kanallar vasıtasıyla Şirket ile paylaşmış olduğunuz Kişisel Veriler, KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.
İlgili Kişinin KVKK’nın 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Haklarınızı Nasıl Kullanabilirsiniz?
BURAYA BAŞVURU FORMU LİNKİ EKLENECEK bağlantısını kullanarak indirebileceğiniz “başvuru formu”nu talebiniz doğrultusunda doldurarak, söz konusu formu, formda belirtilen iletişim kanallarını kullanmak suretiyle tarafımıza iletebilirsiniz.
Talebinizi formda yazılı yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda KVKK md. 13/2 gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu ŞİRKET tarafından yerine getirilecektir.
Talepler kural olarak ücretsiz karşılanır ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hk. Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” Hükmü gereğince ŞİRKET tarafından ücret istenebilecektir.
DEĞİŞİKLİK
- Değişiklik 1 : Evrakta henüz değişiklik yapılmamıştır.
Değişiklik Detayı :